گروه بانکی فرانسوی Crédit Mutuel Arkéa اعلام کرد که پس از انجام بررسیهای امنیتی و اعمال پروتکلهای حفاظتی جدید، اکثر عملیاتهای خود را از سر گرفته است. این اقدامات در پی یک حمله سایبری صورت گرفت که منجر به سرقت مبالغ هنگفتی شد.
طبق گزارشهای منتشر شده، مهاجمان از طریق پلتفرم یکی از تامینکنندگان خدمات (Service Provider) به سیستمهای بانک دسترسی پیدا کردهاند. با این حال، بانک تاکید کرده است که وجوه مشتریان تحت تاثیر قرار نگرفته و اختلالات رخ داده تنها باعث تاخیر در برخی تراکنشها شده است.
جزئیات سرقت و مسیر انتقال وجوه
بررسیها نشان میدهد که مهاجمان برخلاف تصور اولیه، از طریق زیرمجموعه بانکداری آنلاین (Fortuneo) وارد نشدهاند، بلکه از طریق یک تامینکننده خدمات به سیستم نفوذ کرده و مبالغ را به سایر موسسات مالی منتقل کردهاند. هدف نهایی مهاجمان، تبدیل این مبالغ به ارزهای دیجیتال (Crypto) بوده است.
این سرقت ابتدا از طریق رصد برداشتهای مشکوک از صرافیهای ارز دیجیتال مانند Kraken، Crypto.com و OKX توسط تحلیلگران بلاکچین شناسایی شد. ZachXBT، از تحلیلگران مشهور زنجیره بلوکی (On-chain sleuth)، ابتدا مبلغ ۱۰۶ میلیون دلار و سپس پس از کشف تراکنشهای جدید، این رقم را به بیش از ۱۳۳ میلیون دلار ارزیابی کرد.
وضعیت فعلی و اقدامات اصلاحی
- بانک Arkéa در حال ارزیابی دقیق خسارات مالی ناشی از این حمله است.
- بخشی از وجوه مسروقه مسدود (Frozen) شده و تلاشها برای بازیابی آنها ادامه دارد.
- صرافیهای Kraken و Crypto.com اعلام کردهاند که حسابهای مرتبط با این سرقت را محدود یا مسدود کردهاند، اما تاکید دارند که پلتفرمهای آنها همچنان امن است.