Cyberattack mot Crédit Mutuel kopplas till stöld av 133 miljoner dollar

En cyberattack mot Crédit Mutuel gjorde det möjligt för en angripare att genomföra bedrägliga överföringar från Arkéas eget bankkonto efter att ha fått åtkomst via en tjänsteleverantör. Enligt uppskattningar uppgår stölden till 118 miljoner euro, motsvarande cirka 133 miljoner dollar. Den franska bankkoncernen har dock inte bekräftat det exakta beloppet.

Angriparen fick åtkomst till banken via en leverantör

Crédit Mutuel Arkéa uppgav att angriparen tog sig in i bankens nätverk via en tjänsteleverantörs plattform. Därifrån använde angriparen ett konto som tillhörde banken för att överföra pengar till andra finansinstitut och omvandla medel till kryptovaluta. Banken betonade dock att angriparen inte använde kundernas konton.

Koncernen, som har över 5,8 miljoner medlemmar och tillgångar på 211,5 miljarder euro, stängde av vissa system som en följd av attacken. Därför upplevde vissa kunder förseningar vid överföringar. Banken framhöll trots detta att incidenten inte hade påverkat kundernas tillgångar.

I en separat förklaring uteslöt Arkéa att Fortuneo var den berörda plattformen. Banken avfärdade också mänskliga misstag inom organisationen som orsak och beskrev intrånget som en sofistikerad attack. Den har dock inte offentligt fastställt exakt vilken metod angriparen använde.

Utredare spårade misstänkta uttag av kryptovaluta

Blockkedjeutredaren ZachXBT uppmärksammade den 2 november stora obehöriga uttag från flera konton på centraliserade kryptobörser under föregående dag. Han namngav inledningsvis inte den drabbade organisationen, men uppskattade att angriparen hade stulit upp till 118 miljoner euro och tagit ut medel i stablecoin-valutorna USDC och USDT.

Den 3 november hävdade ZachXBT att angriparen hade tvättat 30 miljoner dollar. Han menade också att ett tidigare offentliggörande kunde ha hjälpt europeiska brottsbekämpande myndigheter att frysa dessa medel. Uppgifterna och bedömningen kom från utredaren och hade inte bekräftats av banken.

Arkéa bekräftade senare att det berörda beloppet var betydande och i stora drag överensstämde med den rapporterade omfattningen. Banken ville dock inte bekräfta den exakta uppskattningen på 118 miljoner euro. Den uppgav också att vissa medel hade blockerats, utan att ange hur mycket.

Cyberattacken mot Crédit Mutuel leder till nätfiskevarning

Arkéa offentliggjorde incidenten den 4 november och uppgav att banken hade begränsat attacken och gradvis återställde den normala verksamheten. Samtidigt varnade den kunderna för att brottslingar kunde utnyttja situationen genom nätfiskemeddelanden eller oönskade telefonsamtal.

Banken uppmanade kunderna att inte dela känslig information via telefon eller e-post. Den som får ett misstänkt meddelande bör i stället kontakta sin bankrådgivare direkt för att kontrollera om det är äkta. Sådana försiktighetsåtgärder minskar risken för efterföljande bedrägerier, även om banken uppger att kundernas tillgångar fortfarande är opåverkade.

Arkéa samarbetar med polis och rättsliga myndigheter för att fastställa attackens ursprung och rekonstruera händelseförloppet. Den exakta ekonomiska förlusten, hur mycket pengar som kunde blockeras och de fullständiga tekniska detaljerna är fortfarande oklara.