یک شرکت بانکی بزرگ در فرانسه، وقوع یک “حمله پیچیده” (sophisticated attack) را تایید کرد. این تاییدیه پس از گزارش‌هایی منتشر شد که نشان می‌داد هکرها مبلغی در حدود ۱۳۳ میلیون دلار از این موسسه سرقت کرده‌اند.
بانک Crédit Mutuel Arkéa در بیانیه‌ای اعلام کرد که مهاجمان موفق شده‌اند با نفوذ به یکی از تامین‌کنندگان (supplier) که نام آن فاش نشده، از حساب‌های خودِ بانک برای انجام تراکنش‌ها استفاده کنند. این بانک تاکید کرد که حساب‌های مشتریان مورد دسترسی قرار نگرفته و این حادثه تأثیری بر دارایی‌های آن‌ها نخواهد داشت.
جزئیات این حادثه ابتدا توسط ZachXBT، محقق بلاک‌چین (blockchain investigator)، منتشر شد. وی بر اساس برداشت‌ها از حساب‌های صرافی‌های ارز دیجیتال و تراکنش‌های مربوط به پولشویی، حجم سرقت را بیش از ۱۳۳ میلیون دلار تخمین زد.
اگرچه بانک رقم دقیق خسارت را تایید نکرد، اما اعلام کرد که “مقیاس حادثه” را تایید می‌کند. طبق بیانیه این بانک، به محض شناسایی حمله، اقدامات لازم تحت پروتکل‌های مدیریت بحران انجام شده و اکنون وضعیت تحت کنترل است.
بانک Arkéa همچنین رد کرد که مهاجمان از طریق Fortuneo (از زیرمجموعه‌های بانکداری آنلاین آن) وارد شده باشند. در عوض، مهاجمان از طریق پلتفرم یکی از تامین‌کنندگان خدمات (service provider)، دسترسی مستقیم به گروه بانکی پیدا کردند. این حمله به جای خطای انسانی، یک عملیات بسیار پیچیده توصیف شده است.
مهاجمان با استفاده از حساب‌های خودِ بانک، وجوه را به سایر موسسات مالی منتقل کرده و سپس احتمالاً از طریق پلتفرم‌های تخصصی، آن‌ها را به ارز دیجیتال (cryptocurrency) تبدیل کرده‌اند. بخشی از این دارایی‌ها مسدود شده و بانک در حال تلاش برای بازیابی مابقی است. با وجود این سرقت بزرگ، بانک تاکید کرد که این مبلغ تهدیدی برای توانایی مالی و استقلال خود نخواهد بود.
