Французская банковская группа Crédit Mutuel Arkéa стала жертвой масштабной кибератаки, в результате которой злоумышленники похитили около €100 млн ($112,6 млн). Преступники использовали банковский счёт самой организации для проведения мошеннических переводов. Часть средств могла быть конвертирована в криптовалюты, что осложняет их возврат. О кибератаке стало известно 4 ноября. Первоначально банк не называл точную сумму ущерба, однако 5 ноября подтвердил, что речь идёт примерно о €100 млн. По предварительной информации, злоумышленники проникли в финансовую инфраструктуру через платформу стороннего поставщика услуг. Получив возможность проводить операции от имени банка, они перевели средства на счета в других финансовых организациях
Похищенные деньги изначально не являлись криптовалютой, однако впоследствии могли быть обменены на цифровые активы через специализированные платформы. Банк подчеркнул, что счета клиентов не были взломаны, а их средства не пострадали. Для предотвращения дальнейших потерь организация временно ограничила отдельные операции, что вызвало задержки некоторых переводов.
Банк пытается вернуть похищенные средства
Читайте также
Россия предложила Африке расчёты через A7: Путин заявил о невозможности блокировки цифровых платежей
Crédit Mutuel Arkéa сообщил, что атаку удалось локализовать. При этом окончательная сумма безвозвратных потерь пока неизвестна: специалисты продолжают отслеживать движение денег и предпринимают меры по их возврату. Французская прокуратура открыла уголовное расследование, которое ведут подразделения по борьбе с киберпреступностью. О происшествии также уведомлены Европейский центральный банк и французские органы банковского надзора. Название стороннего поставщика, через инфраструктуру которого осуществлялась атака, не раскрывается. В банке заверили, что инцидент не угрожает его финансовой устойчивости. Crédit Mutuel Arkéa обслуживает более 5,8 млн клиентов, а совокупные активы группы составляют €211,5 млрд.
Почему атака обеспокоила банковский сектор
В отличие от распространённых случаев утечки персональных данных, преступникам удалось непосредственно вывести крупную сумму из традиционного банка. Глава компании RedSecLabs Рафай Балоч назвал произошедшее беспрецедентным для Европы. По оценке специалистов, финансовые организации всё чаще сталкиваются со сложными атаками на программные приложения и попытками социальной инженерии. Инцидент произошёл вскоре после сообщения о похищении $6,3 млрд с криптовалютной биржи Binance. Однако подтверждений связи между двумя атаками нет.
История Crédit Mutuel Arkéa демонстрирует, что даже крупные регулируемые финансовые организации остаются уязвимыми перед киберпреступниками. Особую опасность представляют атаки через сторонних технологических подрядчиков, получающих доступ к банковским операциям.
Меню 
Знания 
События 
Новости 
Курсы валют