У французского банка Crédit Mutuel Arkéa украли десятки миллионов евро

Банки считаются одними из самых защищённых мест в интернете. И всё же хакеры только что унесли из французского банка десятки миллионов евро.

Crédit Mutuel Arkéa, банковская группа, которой принадлежит Fortuneo, подтвердила атаку в среду, 4 ноября. Идёт расследование.

Что произошло?

Группа сообщает, что стала жертвой «изощрённой атаки извне». По её словам, злоумышленники использовали собственный счёт банка, чтобы отправить деньги в другие банки, поэтому сбережения клиентов не пострадали.

Часть переводов просто задержалась. Почти все операции возобновились в среду утром после дополнительных проверок безопасности.

Сумма пока неофициальная. Специалисты называют 118 млн евро (133 млн долларов). Банк заявляет, что не подтверждает эту цифру и может лишь подтвердить порядок величины: несколько десятков миллионов. Часть денег заблокирована, попытки вернуть остальное продолжаются.

Как они проникли внутрь?

Вот главная загадка. Первые версии в сети указывали на заражённое устройство сотрудника или подрядчика. Банк исключает «человеческую ошибку» и говорит, что атакующие вошли через платформу одного из его поставщиков услуг, а не через Fortuneo. Подробностей он не привёл.

Украденные деньги затем конвертировали на криптобиржах и раздробили на всё большее число кошельков. Kraken сообщает, что ограничила аккаунты, подозреваемые в причастности, а Crypto.com говорит, что приняла меры, чтобы не пропустить через себя средства, связанные с инцидентом.

Эксперт по кибербезопасности Габриэль де Брос назвал это атакой «беспрецедентного масштаба» и сказал, что тревога «должна была сработать». По его мнению, злоумышленники очень хорошо знают банковские процедуры.

Что дальше?

Отдел по киберпреступлениям парижской прокуратуры начал расследование в среду, после того как банк подал заявление. Оно касается организованных атак на систему автоматизированной обработки данных; его ведёт Ofac (французское ведомство по борьбе с киберпреступностью).

Банк не говорит о краже данных. Тем не менее он советует клиентам остерегаться фишинга, то есть поддельных сообщений, которые выдают себя за письма от банка.