Французская банковская группа Crédit Mutuel Arkéa сообщила, что почти все её операции возобновились в среду после кибератаки, связанной с предполагаемой кражей средств с собственного счёта банка.

По данным группы, сервисы заработали вновь после проверок безопасности и внедрения дополнительных мер защиты. Банк сообщил, что средства клиентов не пострадали, а сбой лишь задержал некоторые переводы. Примечательно, что инцидент затронул собственные средства банка, а не депозиты клиентов, при этом часть денег впоследствии была отслежена до выводов на крупных криптобиржах.

Arkéa, одна из крупнейших взаимных банковских групп Франции, сообщил, что злоумышленники получили доступ через поставщика услуг, а не через Fortuneo — дочернюю компанию банка в сфере онлайн-банкинга. Злоумышленники перевели деньги банка в другие финансовые учреждения, что потенциально позволило им конвертировать средства в криптовалюту. Точка входа — сторонний поставщик, а не собственная платформа онлайн-банкинга банка — подчёркивает зависимость финансовых учреждений в вопросах безопасности от внешних подрядчиков.

О предполагаемой краже впервые стало известно благодаря выводам средств с криптобирж. Блокчейн-аналитическая компания Bitquery отследила выводы со счетов на Kraken, Crypto.com и OKX ещё до того, как жертва была публично названа, то есть ончейн-анализ выявил инцидент раньше официального подтверждения.

Псевдонимный ончейн-исследователь ZachXBT во вторник обнаружил подозрительные выводы на сумму более $106 млн, а затем повысил оценку до уровня выше $133 млн во вторник, найдя ещё $27 млн. Его отчёт в среду назвал Arkéа потенциальной жертвой.

Впоследствии банк подтвердил атаку и сообщил, что всё ещё оценивает финансовые последствия, оставив точную сумму ущерба неопределённой.

«Мы не подтверждаем эти цифры; мы можем подтвердить лишь примерный масштаб», — заявил Arkéа, согласно машинному переводу. Группа опубликовала заявление на своём официальном сайте.

Arkéа сообщил, что часть средств была заморожена и работа по их возврату продолжается. Kraken и Crypto.com ранее сообщили Cointelegraph, что ограничили счета или заблокировали средства, связанные с предполагаемой кражей. Обе биржи подчеркнули, что их платформы остаются в безопасности. С учётом уже введённых заморозок на стороне бирж и продолжающейся оценки ущерба ключевыми моментами являются итоговая сумма возвращённых средств и окончательный подтверждённый масштаб кражи.

Первоначально опубликовано Cointelegraph: Crédit Mutuel Arkéa Resumes Operations After Cyberattack