A Credit Mutuel Arkea francia bankcsoport csütörtökön bejelentette, hogy hackerek hozzávetőleg 100 millió eurót (112,61 millió dollárt) tulajdonítottak el egy kibertámadás során. A pénzintézet jelenleg is dolgozik az összeg visszaszerzésén. Szakértők szerint rendkívül ritka, hogy kiberbűnözők közvetlenül egy hagyományos banktól tudjanak pénzt lopni.
A szerdán nyilvánosságra hozott biztonsági incidens egy múlt heti, 6,3 milliárd dolláros Binance-kriptovalutalopást, valamint egy európai, internetre csatlakoztatott hűtőszekrényeket célzó kibertámadási hullámot követ. A francia ügyészség közölte, hogy nyomoznak a virtuális rablás ügyében.
A bank szerdai közleménye szerint a támadók a Credit Mutuel Arkea tulajdonában lévő számlát használták „csalárd tranzakciók” végrehajtására. A pénzintézet hangsúlyozta, hogy az ellopott pénzeszközök eredetileg nem kriptovaluták voltak, de a tolvajok az akció után azzá alakíthatták azokat.
A Credit Mutuel Arkea elővigyázatosságból ideiglenesen felfüggesztett bizonyos tranzakciókat, ami egyes átutalásoknál késedelmet okozott. A bank ugyanakkor határozottan kijelentette, hogy az ügyfelek vagyonát a támadás nem érintette.
Egy szóvivő cáfolta azokat a sajtóértesüléseket, amelyek szerint a cég online banki leányvállalata, a Fortuneo lett volna a támadás belépési pontja. Kiemelte: sem ez a részleg, sem az ügyfelek számlái nem voltak érintettek az incidensben.
Kiberbiztonsági szakértők a sajtónak nyilatkozva elmondták, hogy bár a kibertámadások ma már mindennaposak, rendkívül szokatlan, hogy egy hagyományos bankból közvetlenül, virtuális úton lopjanak el pénzt.
Rafay Baloch, a RedSecLabs kiberbiztonsági cég vezérigazgatója úgy fogalmazott, hogy a Credit Mutuel elleni támadás Európában példátlannak számít.
„Sok olyan kifinomult, az alkalmazásréteget célzó, vagy éppen komplex társadalmi manipuláción (social engineering) alapuló támadást látunk, amelyek közvetlenül a bankintézmények ellen irányulnak” – magyarázta a szakember.
Nyomozást indítottak a francia hatóságok
A párizsi ügyészség tájékoztatása szerint a kiberbűnözéssel foglalkozó osztályukhoz szerdán érkezett meg a Credit Mutuel Arkea feljelentése. A francia kiberrendőrség vezetésével azonnal megindították a nyomozást.
A bank szóvivője nem kívánta megnevezni azt a külső szolgáltatót, amelynek platformját a támadás során felhasználták. Hozzátette: a történtekről haladéktalanul értesítették az Európai Központi Bankot, a francia bankfelügyeleti szerveket és az ügyészséget is. A francia bankszabályozó hatóság, az ACPR nem kívánta kommentálni az ügyet.
Bár a nagy pénzügyi intézmények sikeres feltörése továbbra is ritkának számít, a szabályozó hatóságok világszerte egyre gyakrabban figyelmeztetnek a kibertámadások kockázataira, különösen a mesterséges intelligencia térnyerésének tükrében.
„Bármi, ami a pénzügyi rendszert sújtja, hatalmas horderejű dolog” – vélekedett Puneet Kakkar, a párizsi Nardello & Co. ügyvezető igazgatója.
A bretagne-i székhelyű Credit Mutuel Arkea egy francia szövetkezeti bankcsoport, amely több mint 5,8 millió ügyféllel és 211,5 milliárd eurós vagyonnal rendelkezik. A csoport a szélesebb Credit Mutuel bankhálózat része, és bár kapcsolatban áll annak központi szerveivel, jelentős stratégiai autonómiát élvez a mindennapi működésben.
Kakkar szerint a francia bankok a szigorú szabályozási követelményeknek köszönhetően jellemzően kifejezetten erős kiberbiztonsággal rendelkeznek, ám a szakember figyelmeztetett: „a kiberbűnözők is egyre opportunistábbak és kreatívabbak”.
2016-ban a támadók 81 millió dollárt loptak el a New York-i Federal Reserve Banknál vezetett bangladesi jegybanki számláról. Korábbi beszámolók szerint orosz és indiai bankokból is tulajdonítottak már el több millió dollárnyi összeget hasonló kibertámadások során.
