Fransız bankasına saldırıda milyonlar çalındı
Fransız bankacılık grubu Crédit Mutuel Arkéa, siber saldırıda yaklaşık 100 milyon avronun çalındığını ve parayı geri almak için çalışmaların sürdüğünü bildirdi. Bankanın 5 Kasım'daki açıklamasına göre geri kazanılabilecek tutar henüz belli değil. Paris Savcılığı olayla ilgili soruşturma başlattı.
Müşteri hesapları etkilenmedi
Banka, 4 Kasım'da kamuoyuna duyurduğu saldırıda kendi hesabından başka bankalara usulsüz transferler yapıldığını açıkladı. Kurumun verdiği bilgiye göre müşterilerin hesapları bu işlemlerde kullanılmadı ve müşteri varlıkları etkilenmedi. Tedbir amacıyla bazı işlemlerin durdurulması ise kimi havalelerin gecikmesine yol açtı.
Saldırının ardından güvenlik kontrolleri ve ek koruma önlemleri devreye alındı. Banka, olayın kontrol altına alındığını ve işlemlerin büyük bölümünün 4 Kasım sabahı yeniden başladığını duyurdu.
Hizmet sağlayıcının platformu kullanıldı
Arkéa, saldırganların dışarıdan hizmet aldığı bir şirketin platformu üzerinden gruba ulaştığını bildirdi. Banka, dijital bankacılık iştiraki Fortuneo'nun saldırının giriş noktası olduğu yönündeki haberleri reddetti. Hizmet sağlayıcının adı açıklanmadı.
Kurum, olayı kendi bünyesindeki insan hatasından kaynaklanan bir işlem olarak değerlendirmediğini, dışarıdan gerçekleştirilen gelişmiş bir saldırıyla karşı karşıya kaldığını belirtti. Saldırının yöntemi ve kaynağının belirlenmesi için polis ve adli makamlarla çalışılıyor.
118 milyon avro kesinleşmiş bilanço değil
Basında yer alan 118 milyon avro tutarı, saldırının ilk günlerinde gündeme gelen tahminlerden biri. Banka, bu rakamı kesin olarak onaylamadığını, ancak belirtilen büyüklük düzeyini kabul ettiğini açıkladı.
Fonların bir bölümünün bloke edildiği, kalan paranın geri alınmasına yönelik girişimlerin sürdüğü bildirildi. Bu nedenle saldırıda transfer edilen toplam para ile geri kazanımlar sonrasında oluşacak nihai zarar aynı tutar olarak değerlendirilmiyor. Banka, olayın mali sağlamlığını tehlikeye atacak boyutta olmadığını belirtti.
Kripto para bağlantısı araştırılıyor
Bankanın açıklamasına göre başka bankalara aktarılan para, daha sonra özel platformlarda kripto varlıklara dönüştürülmüş olabilir. Blokzincir araştırmacısı ZachXBT'nin şüpheli para hareketlerine ilişkin bulguları olayın kamuoyuna yansımasında rol oynadı. Araştırmacının hesaplamaları, bankanın kesinleşmiş zarar açıklaması niteliği taşımıyor.
Paris Savcılığı, bankanın 4 Kasım'daki şikâyeti üzerine siber suçlar biriminin soruşturma açtığını bildirdi. İnceleme Fransız siber suç polisince yürütülüyor. Banka, Avrupa Merkez Bankası ile Fransız bankacılık denetim makamlarını da bilgilendirdi.
Müşterilere sahte mesaj uyarısı
Arkéa, saldırının ardından kimlik avı girişimleri yaşanabileceğine dikkat çekti. Müşterilerinden kullanıcı adı, parola, kart bilgileri ve kısa mesajla gelen doğrulama kodlarını paylaşmamalarını istedi. Şüpheli bir mesaj alındığında banka danışmanıyla doğrudan iletişim kurulması gerektiğini belirtti.