Crédit Mutuel Arkéa, bir hizmet sağlayıcısı üzerinden soyulduğunu doğruladı

Fransız banka ve sigorta grubu Crédit Mutuel Arkéa, 4 Kasım’da yayımladığı iki açıklamada karmaşık bir siber saldırıya uğradığını doğruladı. Banka, saldırganların hizmet sağlayıcılarından birinin platformu üzerinden doğrudan Crédit Mutuel Arkéa’ya ulaştığını ve bankanın kendi hesabını kullanarak başka bankalara para aktardığını açıkladı. Arkéa’ya göre bu para daha sonra kripto para platformları üzerinden kripto paraya çevrilmiş olabilir.

Bankanın açıklaması

Arkéa’nın soru cevap biçiminde yayımladığı ek açıklamaya göre:

• Saldırganlar Arkéa’nın federasyonlarındaki ya da bağlı şirketlerindeki müşteri hesaplarını kullanmadı. Olayın müşterilere mali bir etkisi yok, yalnızca bazı havale işlemleri gecikmeli gerçekleşti.
• Basında yer aldığı gibi bir giriş grubun çevrimiçi bankacılık şirketi Fortuneo üzerinden yapılmadı.
• Saldırı bir insan hatasından değil, dışarıdan gelen karmaşık bir saldırıdan kaynaklandı. Güvenlik sistemleri şüpheli faaliyeti hızla tespit etti, olay kontrol altına alındı.
• Banka önlem olarak bazı işlemleri geçici olarak durdurdu. Ek güvenlik önlemleri alındıktan sonra işlemlerin neredeyse tamamı 4 Kasım sabahı yeniden başladı.
• Banka denetim kurumlarını bilgilendirdi ve saldırının kaynağını ve yöntemini belirlemek için adli makamlarla ve polisle birlikte çalışıyor.

Arkéa, basında yer alan 118 milyon avro (133 milyon dolar) rakamını doğrulamadığını, yalnızca büyüklük sırasını kabul ettiğini belirtti. Bankaya göre fonların bir kısmı engellendi, diğerlerini geri almak için çalışmalar sürüyor ve kesin kaybı açıklamak için henüz erken. Banka, söz konusu tutarın grubun mali sağlığını ve sağlamlığını kesinlikle tehdit etmediğini vurguladı. Arkéa ayrıca bu tür saldırıların ardından oltalama girişimlerinin sık sık arttığını belirterek müşterilerini dikkatli olmaya çağırdı. Banka hangi hizmet sağlayıcının platformunun kullanıldığını açıklamadı.

Olayın ortaya çıkışı

The Record’a göre olayı ilk olarak 2 Kasım’da takma adla çalışan kripto para araştırmacısı ZachXBT duyurdu. ZachXBT daha sonra mağdurun Arkéa olduğunu söyledi, saldırının birkaç gün sürdüğünü belirtti ve kripto para borsası hesaplarından yapılan çekimlere ve aklama işlemlerine dayanarak kaybı 133 milyon doların üzerinde tahmin etti.