De Franse bankengroep Crédit Mutuel Arkéa meldde dat woensdag vrijwel alle activiteiten waren hervat na een cyberaanval die verbonden is met een vermoedelijke diefstal uit eigen middelen van de bank.

Volgens de groep kwamen de diensten weer online na beveiligingscontroles en de implementatie van aanvullende voorzorgsmaatregelen. De bank meldde dat klantgeld onaangetast bleef en dat de verstoring slechts bepaalde overboekingen vertraagde. Het incident valt op omdat het eigen middelen van de bank betrof in plaats van klantdeposito's, waarbij een deel van het geld nadien werd herleid tot opnames bij grote cryptovalutabeurzen.

Arkéa, een van de grote wederzijdse bankengroepen van Frankrijk, maakte bekend dat de aanvallers toegang kregen via een dienstverlener in plaats van via Fortuneo, de online bankdochter van de groep. De indringers brachten het geld van de bank over naar andere financiële instellingen, waardoor zij het mogelijk in cryptocurrency konden omzetten. Het bekendgemaakte toegangspunt — een externe dienstverlener in plaats van het eigen online bankplatform van de bank — onderstreept de beveiligingsafhankelijkheid van financiële instellingen van externe leveranciers.

De vermoedelijke diefstal kwam eerst aan het licht via opnames bij cryptovalutabeurzen. Het blockchain-analysebedrijf Bitquery herleidde opnames van accounts bij Kraken, Crypto.com en OKX voordat het slachtoffer publiekelijk bekend werd gemaakt, wat betekent dat on-chain analyse het incident aan het licht bracht vóór enige officiële bevestiging.

De pseudonieme on-chain onderzoeker ZachXBT signaleerde maandag meer dan $106 miljoen aan verdachte opnames en verhoogde dinsdag zijn schatting tot boven $133 miljoen nadat hij nog eens $27 miljoen ontdekte. Zijn woensdagrapport identificeerde Arkéa als het mogelijke slachtoffer.

De bank bevestigde vervolgens de aanval en meldde dat de financiële impact nog werd beoordeeld, waardoor het exacte verliesbedrag nog openstaat.

"We bevestigen deze bedragen niet; we kunnen alleen de geschatte omvang bevestigen", aldus Arkéa, volgens een machinale vertaling. De groep publiceerde de verklaring op haar officiële website.

Arkéa meldde dat een deel van de fondsen was bevroren en dat verdere herstelinspanningen gaande waren. Kraken en Crypto.com hebben eerder tegen Cointelegraph gezegd dat ze accounts hadden beperkt of fondsen hadden geblokkeerd die verband hielden met de vermoedelijke diefstal. Beide beurzen benadrukten dat hun platforms veilig bleven. Nu de bevriezingen aan de kant van de beurzen al zijn doorgevoerd en de impactbeoordeling van de bank nog loopt, zijn het uiteindelijk teruggevorderde bedrag en de definitieve bevestigde omvang van de diefstal de belangrijkste details om in de gaten te houden.

Oorspronkelijk gemeld door Cointelegraph: Crédit Mutuel Arkéa Resumes Operations After Cyberattack