Francuska grupa bankowa Crédit Mutuel Arkéa poinformowała, że niemal cała jej działalność została wznowiona w środę po cyberataku związanym z podejrzewaną kradzieżą środków z rachunku samego banku.

Według grupy usługi powróciły online po kontrolach bezpieczeństwa i wprowadzeniu dodatkowych zabezpieczeń. Bank oświadczył, że środki klientów nie ucierpiały, a zakłócenia jedynie opóźniły niektóre przelewy. Sprawa wyróżnia się tym, że dotyczyła środków własnych banku, a nie depozytów klientów, a część pieniędzy została później wyśledzona w postaci wypłat na dużych giełdach kryptowalut.

Arkéa, jedna z największych francuskich grup banków wzajemnych, ujawnił, że atakujący uzyskali dostęp przez dostawcę usług, a nie poprzez Fortuneo — jego internetową spółkę bankową. Intruzi przelali pieniądze banku do innych instytucji finansowych, co potencjalnie umożliwiło im konwersję środków na kryptowaluty. Ujawniony punkt wejścia — zewnętrzny dostawca, a nie własna platforma bankowości internetowej banku — uwypukla zależność instytucji finansowych od dostawców zewnętrznych w zakresie bezpieczeństwa.

Podejrzewana kradzież wyszła na jaw dzięki wypłatom z giełd kryptowalut. Firma analityki blockchain Bitquery wyśledziła wypłaty z rachunków na Kraken, Crypto.com i OKX, zanim poszkodowany został publicznie zidentyfikowany — oznacza to, że analiza on-chain ujawniła incydent przed jakimkolwiek oficjalnym potwierdzeniem.

Pseudonimowy śledczy on-chain ZachXBT zgłosił w poniedziałek ponad 106 milionów dolarów podejrzanych wypłat, a we wtorek podniósł swoją ocenę powyżej 133 milionów dolarów po odkryciu kolejnych 27 milionów. Jego raport z środy wskazał Arkéę jako potencjalnego poszkodowanego.

Bank następnie potwierdził atak i oświadczył, że wciąż ocenia jego skutki finansowe, pozostawiając otwartą kwestię dokładnej kwoty straty.

"Nie potwierdzamy tych kwot; możemy jedynie potwierdzić przybliżoną skalę," oświadczył Arkéa, zgodnie z tłumaczeniem maszynowym. Grupa opublikowała oświadczenie na swojej oficjalnej stronie internetowej.

Arkéa poinformował, że część środków została zamrożona i trwają dalsze działania odzyskowe. Kraken i Crypto.com wcześniej poinformowały Cointelegraph, że ograniczyły konta lub zablokowały środki powiązane z podejrzewaną kradzieżą. Obie giełdy zapewniały, że ich platformy pozostają bezpieczne. Przy zamrożeniach po stronie giełd już wprowadzonych i trwającej ocenie skutków po stronie banku, kluczowymi szczegółami do obserwacji są ostatecznie odzyskana kwota oraz finalna, potwierdzona skala kradzieży.

Oryginalnie opublikowane przez Cointelegraph: Crédit Mutuel Arkéa Resumes Operations After Cyberattack