2894
Французький банк Crédit Mutuel Arkéa став жертвою складної кібератаки, унаслідок якої зловмисники викрали близько 100 млн євро. За словами президента банку Жульєна Кармони, операцію було надзвичайно добре організовано, а її підготовка могла тривати довгий час.
Як розгорталася атака
Перші ознаки атаки виявили 27 жовтня. Зловмисники спочатку отримали доступ до інформаційної системи одного з підрядників банку. Фінансова установа швидко відключила зв’язок із цим підрядником, однак на той момент не знала, що хакери вже могли отримати дані для подальшого проникнення у власну мережу.
Для викрадення коштів злочинці створили підроблені IBAN-рахунки Fortuneo, дочірньої компанії групи. За їхньою допомогою вони проводили незаконні платежі через систему миттєвих переказів, яка має менше перевірок, ніж звичайні банківські транзакції. Операції почалися 1 листопада.
Спочатку викрадені кошти надходили на справжні банківські рахунки в інших європейських установах, які відкрили самі шахраї. Далі гроші переводили на криптовалютні платформи, щоб ускладнити їхнє відстеження.
Реакція банку та наслідки
Масштаб крадіжки банк зрозумів уранці 3 листопада. У відповідь керівництво відключило зовнішні доступи до своїх систем і платіжної інфраструктури, щоб зупинити подальші втрати. Банк перевірив рахунки, видалив підроблені записи та змінив усі дані автентифікації.
За оцінками керівництва, збитки становлять близько 100 млн євро, що приблизно 1% власного капіталу банку. Тому його фінансова стабільність не опинилася під загрозою.
Частину коштів уже вдалося заморозити або повернути завдяки діям інших банків і криптовалютних платформ. Решта операцій ще розслідується. Crédit Mutuel Arkéa залучив фахівців із кібербезпеки та співпрацює з правоохоронцями, щоб з’ясувати всі обставини атаки.
Джерело: itechua.com
