Crédit Mutuel Arkéa'ya siber saldırı düzenlendi

Fransız kooperatif bankası Crédit Mutuel Arkéa siber saldırıya uğradı. Saldırı, 133 milyon dolara kadar varan hileli işlemlere yol açtı. Bu nedenle banka bazı sistemlerini askıya aldı.

Banka, saldırganın başka bankalara işlem yapmak için kurumun kendi hesabını kullandığını söylüyor. Ancak müşterilerin varlıkları etkilenmedi. Grubun 5,8 milyondan fazla üyesi ve 211,5 milyar euroluk varlığı bulunuyor. Dolayısıyla olay, Fransa'nın büyük bankacılık gruplarından birini ilgilendiriyor.

Crédit Mutuel Arkéa saldırısı nasıl ortaya çıktı?

Olay ilk olarak 2 Kasım'da gündeme geldi. Blokzincir dolandırıcılık araştırmacısı ZachXBT, bir gün önce birden fazla merkezi borsa hesabından büyük çaplı yetkisiz çekim yapıldığını duyurdu.

Buna göre saldırgan 118 milyon euroya (133 milyon dolar) kadar bir tutarı çalmış olabilir. Ayrıca paranın USDC ve USDT olarak çekildiği belirtildi. Bunlar, değeri dolara bağlı stablecoin'ler yani sabit değerli kripto paralar.

ZachXBT o sırada kurumun adını açıklamadı. Ancak kamuoyuna duyuru yapılmamasının, saldırganın 3 Kasım'a kadar 30 milyon doları aklamasına izin verdiğini söyledi. Aksi halde AB kolluk güçleri bu parayı dondurabilirdi.

Banka ne açıkladı?

Crédit Mutuel Arkéa olayı 4 Kasım'da duyurdu. Açıklamaya göre olay artık kapandı ve kontrol altında. Ayrıca operasyonlar kademeli olarak normale dönüyor.

Müşterilere yönelik mesajda, varlıklarının etkilenmediği vurgulandı. Ancak bazı havale işlemlerinin yürütülmesi gecikti. Aynı zamanda açıklama, federasyonlar ve iştirakler dahil tüm müşterileri kapsıyor.

Saldırı bir hizmet sağlayıcı üzerinden geldi

Crédit Mutuel Arkéa'nın SSS sayfasına göre saldırgan ağa doğrudan bir hizmet sağlayıcının platformu üzerinden ulaştı. Ancak Fortuneo bu kapsamın dışında tutuldu. Saldırgan ardından müşteri hesaplarını değil, bankanın kendi hesabını kullandı. Bu hesapla diğer bankalarla işlem yaptı ve fonları kripto paraya çevirdi.

Banka, 118 milyon euro (133 milyon dolar) çalındığı bilgisini doğrulamadı. Yalnızca büyüklük mertebesini onayladı. Ayrıca tutarın önemli olduğunu kabul etti ve bazı fonların bloke edildiğini söyledi.

Banka, insan hatasını da dışladı. Olayı “sofistike bir saldırı” olarak tanımladı. Bununla birlikte oltalama (phishing) riskinin arttığı konusunda uyardı.

Bu yüzden müşterilerden talep edilmemiş iletişimlere karşı dikkatli olmaları istendi. Telefonda ya da e-postada hassas bilgi paylaşılmamalı. Üstelik şüpheli mesajlar, doğrudan banka danışmanı aranarak doğrulanmalı.

Crédit Mutuel Arkéa şu anda adli makamlar ve polisle birlikte çalışıyor. Öncelikle saldırının kesin kaynağı ve yöntemi belirlenmek isteniyor.