Fransız Bankası Crédit Mutuel Arkéa, 133 Milyon Dolarlık Siber Soygunu Doğruladı

Fransız Bankası Crédit Mutuel Arkéa, 133 Milyon Dolarlık Siber Soygunu Doğruladı

Büyük bir Fransız bankacılık kuruluşu olan Crédit Mutuel Arkéa, bilgisayar korsanlarının firmadan tahmini 133 milyon dolar çaldığı yönündeki haberlerin ardından “sofistike bir saldırı” yaşadığını doğruladı.

Banka, yaptığı basın açıklamasında, saldırganların adı açıklanmayan bir tedarikçiyi ele geçirdikten sonra bankanın kendi hesabını kullanarak transferler yapabildiğini belirtti. Açıklamada, müşteri hesaplarına erişilmediği ve olayın müşterilerin varlıklarını etkilemeyeceği vurgulandı.

Olayla ilgili detaylar ilk olarak Pazartesi günü takma adlı Amerikalı blockchain araştırmacısı ZachXBT tarafından bildirilmişti. ZachXBT, daha sonra Arkéa’yı iddia edilen mağdur olarak adlandırmış ve saldırının birkaç gün sürdüğünü belirtmişti. ZachXBT, kripto para borsası hesaplarından yapılan çekimler ve varlıkları aklama amaçlı işlemler temelinde hırsızlığın boyutunu 133 milyon doların üzerinde olarak tahmin etti.

Arkéa, Çarşamba akşamı yaptığı açıklamada, tahmini kayıp rakamını doğrulamayı reddetti ancak “büyüklük sırasını doğrulayabileceğini” söyledi. Banka, “Saldırı tespit edilir edilmez, mevcut kriz prosedürleri kapsamında gerekli önlemler alındı. Olay şu anda kontrol altında” dedi.

Banka, Fransız medyasında çıkan ve saldırganların çevrimiçi bankacılık iştiraki Fortuneo aracılığıyla erişim sağladığı ve ilk transferleri yapmak için bunu kullandığı iddialarını reddetti.

Arkéa, saldırganların doğrudan bankacılık grubuna erişim sağlamak için “hizmet sağlayıcılarımızdan birinin platformunu kullandığını” belirtti. Saldırıyı “sofistike” olarak nitelendirdi ve insan hatasından kaynaklanmadığını, ancak ek detaylar vermedi.

Açıklamaya göre, “Saldırganlar, Crédit Mutuel Arkéa’nın kendi hesabını kullanarak diğer bankacılık kurumlarına işlem gerçekleştirdi ve bu da potansiyel olarak bu parayı uzmanlaşmış platformlar aracılığıyla kripto paraya dönüştürmelerine olanak sağladı.”

Bankaya göre, dönüştürülen varlıkların bir kısmı donduruldu ve banka geri kalanını kurtarmak için çalıştığını ekledi.

Nihai kaybın henüz belirlenmediğini ancak bu miktarın bankanın ödeme gücünü veya finansal sağlığını tehdit edecek nitelikte olmadığını vurguladı. En son yıllık raporuna göre, Arkéa’nın toplam varlıkları 237 milyar sterlinin üzerindedir.

Banka, “Güvenlik sistemlerimiz, şüpheli etkinliği çok hızlı bir şekilde tespit etmemizi ve saldırıyı kontrol altına almak için gerekli önlemleri almamızı sağladı” dedi.

Ayrıca, ekiplerinin “saldırının kökenini ve işleyiş şeklini tam olarak belirlemek için ilgili adli ve emniyet makamlarıyla çalıştığını” ekledi.