Cyberangreb mod Crédit Mutuel forbindes med tyveri af 133 millioner dollar

Et cyberangreb mod Crédit Mutuel gjorde det muligt for en angriber at gennemføre svigagtige pengeoverførsler fra Arkéas egen bankkonto efter at have fået adgang gennem en tjenesteudbyder. Ifølge estimater beløb tyveriet sig til 118 millioner euro, svarende til omkring 133 millioner dollar. Den franske bankkoncern har dog ikke bekræftet det præcise beløb.

Angriberen fik adgang til banken gennem en leverandør

Crédit Mutuel Arkéa oplyste, at angriberen trængte ind i bankens netværk gennem en tjenesteudbyders platform. Herfra brugte angriberen en konto, der tilhørte banken, til at overføre penge til andre finansielle institutioner og konvertere midler til kryptovaluta. Banken understregede dog, at angriberen ikke benyttede kundernes konti.

Koncernen, som har over 5,8 millioner medlemmer og aktiver for 211,5 milliarder euro, lukkede visse systemer ned som reaktion på angrebet. Derfor oplevede nogle kunder forsinkelser ved pengeoverførsler. Banken fastholdt ikke desto mindre, at hændelsen ikke havde påvirket kundernes midler.

I en separat forklaring udelukkede Arkéa, at Fortuneo var den berørte platform. Banken afviste også, at menneskelige fejl internt i organisationen var årsagen, og beskrev indbruddet som et sofistikeret angreb. Den har dog ikke offentligt fastslået præcis, hvilken metode angriberen anvendte.

Efterforsker sporede mistænkelige hævninger af kryptovaluta

Blockchain-efterforskeren ZachXBT gjorde den 2. november opmærksom på store uautoriserede hævninger fra flere konti på centraliserede kryptobørser dagen før. Selvom han i første omgang ikke navngav den berørte organisation, anslog han, at angriberen havde stjålet op til 118 millioner euro og hævet midler i stablecoin-valutaerne USDC og USDT.

Den 3. november hævdede ZachXBT, at angriberen havde hvidvasket 30 millioner dollar. Han mente også, at en tidligere offentliggørelse kunne have hjulpet europæiske retshåndhævende myndigheder med at indefryse disse midler. Tallene og vurderingen kom fra efterforskeren og var ikke bekræftet af banken.

Arkéa erkendte efterfølgende, at det involverede beløb var betydeligt og overordnet stemte overens med det rapporterede omfang. Banken ønskede dog ikke at bekræfte det præcise estimat på 118 millioner euro. Den oplyste også, at nogle midler var blevet blokeret, uden at specificere hvor meget.

Cyberangrebet mod Crédit Mutuel fører til phishingadvarsel

Arkéa offentliggjorde hændelsen den 4. november og oplyste, at banken havde fået angrebet under kontrol og gradvist var ved at genoprette den normale drift. Samtidig advarede den kunderne om, at kriminelle kunne udnytte situationen gennem phishingbeskeder eller uopfordrede telefonopkald.

Banken opfordrede kunderne til ikke at dele følsomme oplysninger via telefon eller e-mail. Personer, der modtager en mistænkelig besked, bør i stedet kontakte deres bankrådgiver direkte for at kontrollere, om den er ægte. Sådanne forholdsregler mindsker risikoen for efterfølgende svindel, selvom banken oplyser, at kundernes midler fortsat er upåvirkede.

Arkéa samarbejder med politiet og de retslige myndigheder om at fastslå angrebets oprindelse og rekonstruere hændelsesforløbet. Det præcise økonomiske tab, hvor mange penge der blev blokeret, og de fuldstændige tekniske detaljer er fortsat uklare.