Французская банковская группа Crédit Mutuel Arkéa раскрыла дополнительные детали кибератаки, в которой фигурирует сумма, оцениваемая примерно в 133 млн долларов, заявив, что злоумышленники получили доступ к ее системам через стороннего провайдера услуг и, возможно, перевели часть средств в криптовалюту.

В обновлении, опубликованном 4 ноября, банк пояснил, что атакующие воспользовались платформой внешнего провайдера услуг, чтобы получить доступ к его системам. Оказавшись внутри, они использовали счет, принадлежащий банку, для перевода средств в другие финансовые учреждения. Вторжения через внешних провайдеров — признанный сценарий риска для банков, которые полагаются на множество сторонних платформ и подрядчиков в ключевых операциях; такая зависимость может расширить зону подверженности учреждения за пределы его собственной инфраструктуры.

Инцидент привлек внимание к возможной роли криптовалютных платформ в перемещении украденных денег. По информации, опубликованной Wu Blockchain, переведенные средства впоследствии могли быть конвертированы в криптовалюту через специализированные платформы. Однако имеющиеся данные не позволяют установить, какая сумма, если вообще какая-либо, в итоге была конвертирована в цифровые активы. Этот открытый вопрос важен, поскольку средства, прошедшие через подобные платформы, отследить и вернуть сложнее — именно поэтому наблюдатели внимательно следят, доходят ли украденные деньги до сервисов цифровых активов в подобных инцидентах.

Банк не подтверждает точную сумму

По сообщениям, речь идет о сумме в 118 млн евро, что эквивалентно примерно 133 млн долларов. Crédit Mutuel Arkéa заявил, что не может подтвердить точную цифру, но признал, что публичная сумма соответствует правильному порядку величины.

Это различие существенно, поскольку банк не подтвердил независимо точное финансовое воздействие атаки. В его заявлении лишь указано, что широко растиражированная рыночная оценка в целом соответствует масштабу инцидента.

Банк также сообщил, что часть затронутых средств была заблокирована и работа по их возврату продолжается. В заявлении не уточняется, сколько средств было заморожено и сколько в итоге удастся вернуть — эти цифры станут ключевыми для оценки итоговой стоимости инцидента, когда банк предоставит дополнительные обновления.

Fortuneo и активы клиентов не пострадали

Crédit Mutuel Arkéa опроверг сообщения о том, что злоумышленники проникли в его системы через Fortuneo, его онлайн-банковскую дочернюю структуру. Банк подчеркнул, что активы клиентов не пострадали в результате инцидента и что внешняя атака была локализована. Это уточнение сужает вопрос о точке входа до стороннего провайдера, упомянутого в самом заявлении банка, смещая фокус на внешний канал, через который произошло взлом, а не на клиентские платформы банка.

Пока работа по возврату средств продолжается, раскрытие банка разделяет публично обсуждаемый финансовый масштаб инцидента и подтвержденный статус средств клиентов, а также факт локализации атаки. Основные моменты, которые еще предстоит уточнить: подтвержденная сумма потерь, объемы заблокированных и возвращенных средств, а также была ли какая-либо часть средств фактически конвертирована в криптовалюту.

Информацию опубликовало издание Wu Blockchain, сославшееся на заявление банка от 4 ноября. Crédit Mutuel Arkéa признал приблизительный масштаб заявленных потерь в 118 млн евро, отказавшись подтвердить точную сумму.