फ्रांसीसी बैंक Crédit Mutuel Arkéa से करोड़ों यूरो की चोरी: क्या पता है

बैंकों को इंटरनेट पर सबसे सुरक्षित जगहों में गिना जाता है। फिर भी हैकर अभी-अभी एक फ्रांसीसी बैंक से दसियों लाख यूरो लेकर निकल गए।

Fortuneo चलाने वाले बैंकिंग समूह Crédit Mutuel Arkéa ने बुधवार, 4 नवंबर को हमले की पुष्टि की। जाँच जारी है।

क्या हुआ?

समूह के मुताबिक उस पर "बाहर से एक परिष्कृत हमला" हुआ। उसका कहना है कि हमलावरों ने बैंक के अपने खाते से दूसरे बैंकों को पैसा भेजा, इसलिए ग्राहकों की जमा-पूँजी को छुआ नहीं गया।

कुछ ट्रांसफ़र बस देर से हुए। अतिरिक्त सुरक्षा जाँच के बाद बुधवार सुबह लगभग सभी लेन-देन फिर शुरू हो गए।

रकम अभी अनौपचारिक है। विशेषज्ञ इसे 11.8 करोड़ यूरो (13.3 करोड़ डॉलर) बताते हैं। बैंक का कहना है कि वह इस आँकड़े की पुष्टि नहीं करता और सिर्फ़ मोटा अनुमान मान सकता है: कई दसियों लाख। कुछ पैसा रोक दिया गया है और बाकी वापस पाने की कोशिशें जारी हैं।

वे अंदर कैसे घुसे?

यही सबसे बड़ा रहस्य है। ऑनलाइन शुरुआती अटकलें किसी कर्मचारी या ठेकेदार के संक्रमित डिवाइस की ओर इशारा कर रही थीं। बैंक "मानवीय भूल" से इनकार करता है और कहता है कि हमलावर उसके एक सेवा प्रदाता के प्लेटफ़ॉर्म से आए, Fortuneo से नहीं। इससे ज़्यादा उसने कुछ नहीं बताया।

चुराए गए पैसे को फिर क्रिप्टो एक्सचेंजों पर बदला गया और बढ़ते हुए वॉलेटों में बाँट दिया गया। Kraken का कहना है कि उसने शामिल होने के शक वाले खाते सीमित कर दिए, और Crypto.com का कहना है कि उसने इस घटना से जुड़े फंड अपने ज़रिए गुज़रने से रोकने के कदम उठाए।

साइबर सुरक्षा विशेषज्ञ गैब्रिएल दे ब्रोस ने इसे "अभूतपूर्व पैमाने" का हमला कहा और बोले कि अलार्म "बजने चाहिए थे"। उनके मुताबिक हमलावर बैंकिंग प्रक्रियाओं को बहुत अच्छी तरह जानते हैं।

आगे क्या?

बैंक की शिकायत के बाद बुधवार को पेरिस अभियोजक कार्यालय की साइबर अपराध इकाई ने जाँच शुरू की। यह स्वचालित डेटा प्रोसेसिंग सिस्टम पर संगठित हमलों से जुड़ी है, और इसकी अगुवाई Ofac (फ्रांस का साइबर अपराध-रोधी कार्यालय) कर रहा है।

बैंक ने डेटा चोरी का ज़िक्र नहीं किया। फिर भी वह ग्राहकों को फ़िशिंग से सावधान रहने को कहता है, यानी बैंक की ओर से आने का दिखावा करने वाले नकली संदेशों से।