„Arkea Hack“: bankas patvirtina kibernetinę ataką, „ZachXBT“ sako, kad pavogta 133 mln.

Prancūzijos bankas „Credit Mutuel Arkea“ trečiadienį pranešė, kad kibernetinė ataka leido įsilaužėliams atlikti nesąžiningus pervedimus iš paties banko sąskaitos, o tai vagystė, kurią tinklo tyrėjas ZachXBT įvertino daugiau nei 133 mln. JAV dolerių, o bankas nepatvirtino.

Bretanėje įsikūręs skolintojas savo pranešime teigė, kad incidentas buvo kontroliuojamas, veikla atnaujinama ir klientų turtas nebuvo paveiktas. Ji sustabdė kai kuriuos sandorius kaip atsargumo priemonę.

„Šis incidentas neturėjo jokios įtakos (kliento) turtui, o tik vėlavo atlikti tam tikrus pervedimus“, – rašoma banko interneto svetainėje. Reuters.

Tolesniame klausimų ir atsakymų pranešime „Credit Mutuel Arkea“ teigė, kad užpuolikai perėjo per vieno iš jos paslaugų teikėjų platformą ir tiesiogiai pasiekė banką. Jie naudojo paties banko sąskaitą, kad siųstų operacijas kitiems bankams, o tai leido jiems konvertuoti pinigus į kriptovaliutą per specializuotas platformas, nurodė bankas.

Bankas nurodė, kad jo federacijose ar dukterinėse įmonėse klientų sąskaitos nebuvo naudojamos. Ji paneigė Prancūzijos spaudos pranešimus, kad užpuolikai pateko per „Fortuneo“, jos internetinės bankininkystės padalinį, ir teigė, kad „Credit Mutuel Arkea“ įsilaužimas buvo „sudėtinga ataka iš išorės“, o ne žmogaus klaidos rezultatas.

„Credit Mutuel Arkea“ įsilaužimo dydis

Galutinio skaičiaus bankas nepateikė. Paklausta, ar buvo pavogta 118 milijonų eurų arba 133 milijonai dolerių, jis teigė nepatvirtinantis skaičiaus ir galintis tik „pagrįsti dydį“.

Dalis susijusių lėšų buvo įšaldyta, o likusioms atgauti atliekami kiti veiksmai, pranešė bankas. Ji pridūrė, kad rizikingos sumos „visiškai nėra“ pakankamai didelės, kad keltų grėsmę jos finansinei būklei ar patikimumui.

AFP pranešė, kad bankas, preliminariais vertinimais, už ataką įvertino apie 100 mln. Anksčiau trečiadienį, Reuters pranešė, kad bankas teigė, kad jo nuostoliai buvo mažesni nei 133 mln. „Dar per anksti pateikti galutinį skaičių“, – telekomunikacijų tarnybai sakė atstovas.

Ką ZachXBT pranešė

ZachXBT pirmą kartą apie incidentą pranešė pirmadienį, neįvardydamas aukos. Savo „Telegram“ kanale jis rašė, kad vienas ES subjektas, kaip įtariama, lapkričio 1 d. prarado daugiau nei 106 mln. USD iš kelių centralizuotų mainų sąskaitų, o lėšos buvo išimtos kaip USDC ir USDT. Jis sakė, kad tada lėšos buvo pakeistos į eterį ir perkeltos keliose grandinėse.

Atnaujinime jis teigė radęs dar 27 milijonus dolerių ar daugiau mainais išėmus pinigus, todėl bendra suma buvo daugiau nei 133 milijonai dolerių. Vėlesniame įraše Credit Mutuel Arkea buvo nurodyta kaip tariama auka. Jis rašė, kad išpuolis „įvyko kelias dienas“ ir kad jis įtaria, kad pavogta suma yra didesnė, kai skaičiuojama nereceptinė veikla.

Bankas nepatvirtino nei jo figūros, nei laiko juostos. Taip pat nepranešama, kada prasidėjo ataka, kas už ją stojo ir ar buvo paimta kokių nors duomenų. „Credit Mutuel Arkea“ bendradarbiauja su teisminėmis ir policijos institucijomis, kad nustatytų išpuolio kilmę ir kaip ji buvo įvykdyta. Ji teigė informavusi savo prižiūrėtojus, kai buvo aptiktas išpuolis.

Bankas taip pat perspėjo klientus, kad po „Credit Mutuel Arkea“ įsilaužimo galimi bandymai sukčiauti.

Credit Mutuel Arkea, kuri vienija Bretanės ir Pietvakarių Credit Mutuel federacijas, yra platesnės Credit Mutuel grupės dalis. Ji turi 5,8 milijono klientų ir 211,5 milijardo eurų, arba apie 238 milijardus dolerių, turto. Reuters pranešė. Pirmąjį pusmetį ji uždirbo 230 milijonų eurų grynojo pelno, pranešė AFP.

„Credit Mutuel Arkea“ įsilaužimas nusileido mažiau nei savaitei po rekordinio 6,34 mlrd. USD vertės „Binance“ įsilaužimo, kurį „blockchain“ analizės įmonės susiejo su Šiaurės Korėja. ZachXBT savo pirmajame įraše sakė esąs labai įsitikinęs, kad šis incidentas nebuvo Šiaurės Korėjos „Lazarus Group“ darbas. Brazilijos Mercado Bitcoin šią savaitę taip pat įšaldė indėlius ir išėmimus po saugumo incidento.

Kiek pinigų bankas gali susigrąžinti ir koks bus galutinis nuostolis dėl įsilaužimo „Credit Mutuel Arkea“, lieka atvira.