Cyberangrep mot Crédit Mutuel knyttes til tyveri av 133 millioner dollar

Et cyberangrep mot Crédit Mutuel gjorde det mulig for en angriper å gjennomføre falske pengeoverføringer fra Arkéas egen bankkonto etter å ha fått tilgang gjennom en tjenesteleverandør. Anslag tyder på at tyveriet utgjorde 118 millioner euro, tilsvarende rundt 133 millioner dollar. Den franske bankgruppen har imidlertid ikke bekreftet det nøyaktige beløpet.

Angriperen fikk tilgang til banken gjennom en leverandør

Crédit Mutuel Arkéa opplyste at angriperen tok seg inn i bankens nettverk gjennom plattformen til en tjenesteleverandør. Derfra brukte inntrengeren en konto som tilhørte banken, til å overføre penger til andre finansinstitusjoner og konvertere midler til kryptovaluta. Banken understreket imidlertid at angriperen ikke brukte kundenes kontoer.

Konsernet, som har over 5,8 millioner medlemmer og eiendeler på 211,5 milliarder euro, stengte ned enkelte systemer som følge av angrepet. Dermed opplevde noen kunder forsinkelser ved pengeoverføringer. Banken fastholdt likevel at hendelsen ikke hadde påvirket kundenes midler.

I en separat forklaring utelukket Arkéa at Fortuneo var den berørte plattformen. Banken avviste også at menneskelige feil internt var årsaken, og beskrev innbruddet som et sofistikert angrep. Den har imidlertid ikke offentlig fastslått nøyaktig hvilken metode angriperen brukte.

Etterforsker sporet mistenkelige uttak av kryptovaluta

Blokkjedeetterforskeren ZachXBT varslet først 2. november om store uautoriserte uttak fra flere kontoer på sentraliserte kryptobørser dagen før. Selv om han i utgangspunktet ikke navnga den berørte organisasjonen, anslo han at angriperen hadde stjålet opptil 118 millioner euro og tatt ut midler i stablecoin-valutaene USDC og USDT.

Innen 3. november hevdet ZachXBT at angriperen hadde hvitvasket 30 millioner dollar. Han mente også at en tidligere offentliggjøring kunne ha hjulpet europeiske politimyndigheter med å fryse disse midlene. Tallene og vurderingen kom fra etterforskeren og var ikke bekreftet av banken.

Arkéa erkjente senere at beløpet som var involvert, var betydelig og i hovedsak samsvarte med det rapporterte omfanget. Banken ønsket likevel ikke å bekrefte det nøyaktige anslaget på 118 millioner euro. Den opplyste også at enkelte midler var blitt blokkert, uten å spesifisere hvor mye.

Cyberangrepet mot Crédit Mutuel fører til nettfiskeadvarsel

Arkéa offentliggjorde hendelsen 4. november og opplyste at banken hadde fått kontroll over angrepet og gradvis var i ferd med å gjenopprette normal drift. Samtidig advarte den kundene om at kriminelle kunne utnytte situasjonen gjennom nettfiskemeldinger eller uoppfordrede telefonsamtaler.

Banken oppfordret kundene til å unngå å dele sensitiv informasjon via telefon eller e-post. Personer som mottar en mistenkelig melding, bør i stedet kontakte bankrådgiveren sin direkte for å kontrollere om den er ekte. Slike forholdsregler reduserer risikoen for påfølgende svindel, selv om banken opplyser at kundenes midler fortsatt er upåvirket.

Arkéa samarbeider med politiet og rettsmyndighetene for å fastslå angrepets opprinnelse og rekonstruere hendelsesforløpet. Det nøyaktige økonomiske tapet, hvor mye penger som ble blokkert, og de fullstendige tekniske detaljene er fortsatt uklare.