سرقت ۱۳۳ میلیون دلار از یک بانک فرانسوی با نفوذ از طریق ارائه‌دهنده خدمات
حمله سایبری به بانک Crédit Mutuel Arkéa فرانسه از طریق نفوذ به شبکه ارائه‌دهنده خدمات، به تراکنش‌های غیرمجاز تا سقف ۱۳۳ میلیون دلار منجر شد.
بانک تعاونی فرانسوی Crédit Mutuel Arkéa هدف یک حمله سایبری قرار گرفت که در پی آن، تراکنش‌های غیرمجاز به ارزش حداکثر ۱۳۳ میلیون دلار انجام شد. این حادثه بانک را مجبور کرد برای مهار حمله، فعالیت برخی از سامانه‌های خود را به حالت تعلیق درآورد.
این بانک اعلام کرده است که مهاجم با استفاده از حساب بانکی متعلق به خود مؤسسه، اقدام به انتقال وجه به سایر مؤسسات بانکی کرده است. با این حال، دارایی مشتریان تحت تأثیر این حمله قرار نگرفته است.
Crédit Mutuel Arkéa یکی از گروه‌های بزرگ بانکی فرانسه است که بیش از ۵.۸ میلیون عضو و ۲۱۱.۵ میلیارد یورو دارایی دارد.
سرقت ۱۳۳ میلیون دلاری در قالب رمزارزهای پایدار
گزارش‌های مربوط به این حادثه در تاریخ ۲ نوامبر منتشر شد. در ابتدا، ZachXBT، محقق حوزه کلاهبرداری‌های بلاک‌چینی، با انتشار هشداری از برداشت غیرمجاز و گسترده دارایی‌ها از چندین حساب متعلق به صرافی‌های متمرکز ارز دیجیتال خبر داد. این برداشت‌ها یک روز پیش از انتشار گزارش انجام شده بودند.
به گفته این محقق، مهاجم احتمالاً موفق شده است تا سقف ۱۱۸ میلیون یورو، معادل ۱۳۳ میلیون دلار، سرقت کند و دارایی‌های به‌دست‌آمده را در قالب استیبل‌کوین‌های USDC و USDT از حساب‌ها خارج کند.
در آن زمان، ZachXBT نام نهاد آسیب‌دیده را اعلام نکرد، اما هشدار داد که نبود اطلاع‌رسانی عمومی درباره این حادثه به مهاجم فرصت داده است تا پیش از ۳ نوامبر، حدود ۳۰ میلیون دلار از دارایی‌های سرقت‌شده را پول‌شویی کند. در صورت اطلاع‌رسانی به‌موقع، نهادهای مجری قانون اتحادیه اروپا می‌توانستند این مبالغ را مسدود کنند.
نفوذ از طریق پلتفرم یک ارائه‌دهنده خدمات
بانک Crédit Mutuel Arkéa در تاریخ ۴ نوامبر وقوع این حادثه را به‌صورت رسمی تأیید کرد. این مؤسسه در اطلاعیه خود به مشتریان اطمینان داد که حادثه اکنون مهار شده و تحت کنترل قرار دارد و فعالیت‌های بانکی نیز به‌تدریج به وضعیت عادی بازمی‌گردند.
این بانک در بیانیه خود اعلام کرد:
«Crédit Mutuel Arkéa مایل است به تمامی مشتریان خود در سراسر شعب و شرکت‌های تابعه اطمینان دهد که این حادثه هیچ تأثیری بر دارایی‌های آن‌ها نداشته است و صرفاً موجب تأخیر در اجرای برخی تراکنش‌های انتقال وجه شده است.»
با این وجود، این مؤسسه درباره افزایش خطر حملات فیشینگ پس از وقوع حادثه هشدار داد و از مشتریان خواست در برابر پیام‌ها و تماس‌های ناخواسته هوشیار باشند و اطلاعات حساس خود را از طریق تلفن یا ایمیل در اختیار افراد ناشناس قرار ندهند.
همچنین تأکید شد که مشتریان باید پیام‌های مشکوک را از طریق تماس مستقیم با مشاور بانکی خود بررسی و تأیید کنند.
بانک در صفحه پرسش‌های متداول جداگانه‌ای که درباره این حادثه منتشر کرده، توضیح داده است که مهاجم از طریق پلتفرم یکی از ارائه‌دهندگان خدمات (Service Provider) و به‌صورت مستقیم به شبکه این مؤسسه دسترسی پیدا کرده است. این بانک در عین حال، هرگونه ارتباط این حمله با شرکت Fortuneo را رد کرده است.
مهاجم پس از نفوذ، به‌جای استفاده از حساب‌های مشتریان، از حساب متعلق به خود بانک برای انجام تراکنش با سایر مؤسسات مالی استفاده کرده و سپس وجوه را به رمزارز تبدیل کرده است.
اگرچه بانک برآورد ZachXBT درباره میزان دقیق دارایی‌های سرقت‌شده را تأیید نکرده، اما پذیرفته است که حجم مبالغ جابه‌جاشده قابل‌توجه بوده و بخشی از وجوه نیز مسدود شده‌اند.
در پاسخ به این پرسش که آیا ۱۱۸ میلیون یورو، معادل ۱۳۳ میلیون دلار، به سرقت رفته است، بانک اعلام کرد:
«ما این اطلاعات را تأیید نمی‌کنیم و تنها می‌توانیم بزرگی تقریبی مبلغ اعلام‌شده را تأیید کنیم.»
رد احتمال خطای انسانی در بانک
Crédit Mutuel Arkéa احتمال وقوع خطای انسانی در داخل بانک را رد کرده و این حادثه را یک «حمله پیچیده» توصیف کرده است.
این مؤسسه در حال حاضر با مراجع قضایی و پلیس همکاری می‌کند تا منشأ دقیق حمله و روش اجرای آن (Modus Operandi) مشخص شود.
وب‌سایت BleepingComputer نیز برای دریافت اطلاعات بیشتر درباره جزئیات حمله و آخرین وضعیت تحقیقات، با Crédit Mutuel Arkéa تماس گرفته است، اما تا زمان انتشار این گزارش پاسخی از سوی بانک دریافت نکرده است.
