El banco Crédit Mutuel Arkéa confirmó que fue víctima de un ataque cibernético que causó pérdidas de aproximadamente 133 millones de dólares
El grupo financiero francés Crédit Mutuel Arkéa confirmó que sufrió un ataque cibernético que dio lugar a transacciones fraudulentas por un valor de alrededor de 118 millones de euros (133 millones de dólares). El incidente se hizo público tras la investigación del investigador en la red blockchain ZachXBT.
El 2 de noviembre, un investigador informó sobre la posibilidad de que se hubieran robado más de 106 millones de dólares en monedas USDC y USDT de cuentas vinculadas a una organización europea no identificada.
Al día siguiente, ZachXBT descubrió otras transacciones sospechosas por un valor de más de 27 millones de dólares, lo que elevó el total de las transacciones relacionadas con el ataque a más de 133 millones de dólares. Según él, la falta de divulgación oportuna de la información permitió al autor del ataque lavar más de 30 millones de dólares.
El 4 de noviembre, ZachXBT identificó a la presunta víctima como el banco Crédit Mutuel Arkéa. Ese mismo día, el banco emitió un comunicado sobre el ataque cibernético y posteriormente proporcionó más detalles.
¿Cómo se desarrolló el ataque?
Según el investigador, las primeras transacciones fraudulentas tuvieron lugar el 1 de noviembre. En los días siguientes, el autor del ataque transfirió activamente fondos entre diferentes servicios y redes blockchain.
В частности, он обменивал USDC на Ethereum (ETH), использовал сервисы мгновенного обмена WellWallet и Kyrrex, конвертировал активы в Monero (XMR) через Wagyu и переводил средства между сетями.
Источник: Telegram-канал ZachXBT.
Исследователь также обнаружил дополнительные данные о сделках, проведенных на централизованных биржах; часть этих сделок произошла уже после его первой публикации об инциденте.
На основании методов отмывания денег ZachXBT заявил, что с высокой степенью уверенности не считает причастной к атаке северокорейскую группировку Lazarus Group.
Что сообщил банк
В официальном заявлении Crédit Mutuel Arkéa уточнилось, что злоумышленники использовали собственный счет финансовой группы для проведения транзакций в адрес других банковских организаций. Через эти организации средства впоследствии могли быть конвертированы в криптовалюты на специализированных платформах.
Банк подчеркнул, что злоумышленники не использовали счета клиентов его подразделений и дочерних компаний. Также организация опровергла сообщения о том, что взлом произошел через ее дочернюю платформу Fortuneo. По версии банка, злоумышленники воспользовались инфраструктурой одного из подрядчиков и получили прямой доступ к операциям Crédit Mutuel Arkéa.
Финансовая группа подтвердила сумму ущерба в 118 миллионов евро, однако отказалась назвать окончательный размер убытков. По ее данным, часть средств удалось заблокировать, и работы по их возврату продолжаются.
В банке также заявили, что инцидент не повлиял на активы клиентов.Algunas operaciones de traducción fueron retrasadas temporalmente, pero después de las verificaciones y del refuerzo de las medidas de seguridad, la mayor parte de ellas se reanudó por la mañana del 4 de noviembre.
Crédit Mutuel Arkéa calificó lo sucedido como un ataque externo complejo y descartó la posibilidad de que fuera un error humano dentro de la organización. El banco coopera con las autoridades de aplicación de la ley y los órganos de supervisión para determinar el origen del ataque y el método exacto en que se llevó a cabo.
Según un comunicado, el grupo financiero cuenta con 5,8 millones de clientes y sus activos totales ascienden a 211,5 mil millones de euros.
Cabe recordar que en octubre, 130 de las 555 empresas financieras de Corea del Sur informaron sobre deficiencias en su protección cibernética tras realizar autoverificaciones.
