Credit Mutuel Arkea потеряла €100 млн из-за кибератаки
Французская банковская группа Credit Mutuel Arkea потеряла около 100 млн евро в результате кибератаки. Злоумышленники проникли в системы через взломанного стороннего поставщика услуг, создали поддельные счета и вывели деньги через систему мгновенных платежей. Глава группы Жюльен Кармона назвал произошедшее «ограблением нового типа».
Системы подрядчика оказались скомпрометированы, и первые признаки взлома банк обнаружил 27 октября. Связь с поставщиком немедленно отключили, но злоумышленники, судя по всему, уже получили данные для доступа к инфраструктуре банка. Название поставщика не раскрывается.
Атакующие создали поддельные IBAN-счета Fortuneo и перевели деньги со счёта самой банковской группы в другие европейские финансовые организации. Переводы шли через систему мгновенных платежей, где меньше проверок, а затем средства направляли на криптовалютные платформы. Клиенты онлайн-банка Fortuneo, по заявлению Кармоны, не пострадали.
Утром банк отключил внешние подключения и связь с межбанковской платёжной системой, удалил поддельные счета и сменил данные доступа. По данным Bitquery, за 21 час со счетов на биржах Kraken, Crypto.com и OKX вывели 108,8 млн долларов в USDC. Часть средств удалось заморозить, некоторую сумму банк уже вернул.
Окончательный ущерб пока не установлен, но, по оценке Кармоны, он составляет около 100 млн евро — примерно 1% собственного капитала группы. Руководство уверяет, что финансовой устойчивости банка ничто не угрожает. Кармона допустил использование преступниками продвинутых ИИ-инструментов, но не объяснил их роль и не представил доказательств; расследованием занимается подразделение прокуратуры Парижа по борьбе с киберпреступностью.