Fransız bankası Crédit Mutuel Arkéa'dan on milyonlarca euro çalındı

Bankalar internetteki en iyi korunan yerlerden biri olmalı. Ama hackerlar az önce Fransa'da bir bankadan on milyonlarca euroyla çıkıp gitti.

Fortuneo'nun arkasındaki bankacılık grubu Crédit Mutuel Arkéa, saldırıyı 4 Kasım Çarşamba günü doğruladı. Soruşturma sürüyor.

Ne oldu?

Grup, "dışarıdan gelen sofistike bir saldırıya" uğradığını söylüyor. Saldırganlar paraları diğer bankalara göndermek için bankanın kendi hesabını kullanmış; yani müşterilerin birikimlerine dokunulmamış.

Bazı transferler yalnızca gecikti. Ek güvenlik kontrollerinin ardından neredeyse tüm işlemler Çarşamba sabahı yeniden başladı.

Tutar hâlâ resmî değil. Uzmanlar 118 milyon euro (133 milyon dolar) olduğunu söylüyor. Banka bu rakamı doğrulamadığını, yalnızca büyüklük sırasını, yani birkaç on milyon euroyu teyit edebildiğini belirtiyor. Paranın bir kısmı bloke edildi, kalanını geri almak için çalışmalar sürüyor.

İçeri nasıl girdiler?

Asıl muamma bu. İnternetteki ilk teoriler, bir çalışana ya da yükleniciye ait virüslü bir cihazı işaret ediyordu. Banka "insan hatasını" reddediyor ve saldırganların Fortuneo üzerinden değil, hizmet sağlayıcılarından birinin platformu üzerinden girdiğini söylüyor. Başka ayrıntı vermedi.

Çalınan para sonra kripto borsalarında dönüştürüldü ve giderek daha fazla cüzdana bölündü. Kraken, olaya karıştığından şüphelenilen hesapları kısıtladığını, Crypto.com ise olayla bağlantılı fonların kendi üzerinden geçmesini engellemek için harekete geçtiğini söylüyor.

Siber güvenlik uzmanı Gabriel de Brosses, saldırıyı "eşi benzeri görülmemiş ölçekte" olarak nitelendirdi ve alarmların "çalması gerektiğini" söyledi. Ona göre saldırganlar bankacılık prosedürlerini çok iyi biliyor.

Sırada ne var?

Paris savcılığının siber suçlar birimi, banka şikâyette bulunduktan sonra Çarşamba günü soruşturma başlattı. Soruşturma, otomatik veri işleme sistemlerine yönelik örgütlü saldırıları kapsıyor ve başında Ofac (Fransa'nın siber suçlarla mücadele ofisi) var.

Banka veri hırsızlığından söz etmedi. Yine de müşterilere kimlik avına, yani bankadan geliyormuş gibi görünen sahte mesajlara karşı dikkatli olmalarını hatırlatıyor.