Fransız banka grubu Arkéa'da 133 milyon dolarlık siber saldırı

Fransa'daki Crédit Mutuel Arkéa banka grubu, bir siber saldırıya maruz kaldığını açıkladı. Saldırganlar, grubun kendi hesabını kullanarak diğer bankalara transferler gerçekleştirdikten sonra parayı özel platformlar üzerinden kriptoparaya çevirdi. Saldırı şu anda sınırlandırılmış olarak bildirildi.

Banka, saldırının müşteri hesapları veya federasyonları üzerinden gerçekleşmediğini belirtti. Ayrıca Fortuneo dijital bankası üzerinden hiçbir giriş yapılmadığına dikkat çekildi. Sızmanın bir sağlayıcının platformu üzerinden doğrudan Arkéa'ya ulaştığı ifade edildi.

“Saldırganlar, Arkéa'nın kendi hesabını kullanarak diğer bankalara transferler yaptı ve parayı kriptoparaya çevirdi.”

Saldırının dışarıdan gelen ve gelişmiş bir operasyon olduğu, insan hatası ile ilgili olmadığına vurgu yapıldı. Sızma sonucu 133 milyon dolarlık, yaklaşık 118 milyonluk bir tutarın hedeflendiği söylendi. Banka bu rakamı onaylamasa da sıralığın doğru olduğunu doğruladı.

Etkilenen fonların bir kısmının engellenebildiği ve geri alınması için çalışmaların sürdüğü bildirildi. Saldırının grubun finansal sağlığını veya kararlılığını tehlikeye atmayacağına dair bir değerlendirme yapıldı.

Olayın tespiti sonrası ekibin devreye girdiği ve bazı işlemlerin geçici olarak askıya alındığı açıklanırken, işlemlerin büyük bir kısmının sabah saatlerinde devam ettirilmeye başlandığı belirtildi. Müşterilerin varlıklarında herhangi bir değişiklik olmadığı ve sadece bazı havale işlemlerinin erteleildiği ifade edildi.

Saldırı hakkında ilk uyarı 2 Kasım'da blockchain araştırmcısı ZachXBT tarafından verildi. Araştırmacı, 4 Kasım'da kurumu Crédit Mutuel Arkéa olarak belirtti. Banka ise olayın 4 Kasım günü kabul edildiğini ve henüz kesin bir kayıp rakamı açıklamadığını söyledi.

Güvenlik ekipleri, olayla ilgili araştırmalarına devam ediyor. Müşterilere olayın hesapları etkilemediği konusunda güvence verildi. Saldırıyla ilgili detayların henüz değerlendirme aşamasında olduğu bildirildi.