הבנק הצרפתי Crédit Mutuel Arkéa מסר בהצהרה כי האקרים חדרו למערכות הפיננסיות שלו והשתמשו בחשבונו שלו כדי לבצע העברות לא מורשות של סכומי כסף גדולים לחשבונות של מוסדות פיננסיים אחרים.
על פי ההסבר הרשמי של הבנק, התוקפים ניגשו לתשתית הפיננסית שלו דרך מערכת של חברת שירותים קבלנית והעבירו כספים מבלי להשתמש בחשבונות לקוחות.
הבנק מסר כי לאחר העברת כספים לחשבונות אחרים, התוקפים ככל הנראה המירו חלק מהכספים הגנובים למטבעות קריפטוגרפיים באמצעות פלטפורמות בורסה ייעודיות למטבעות קריפטוגרפיים.
העיתון הצרפתי Le Telegram דיווח על שווי הכספים שהועברו בכ-118 מיליון יורו (133 מיליון דולר). הבנק לא אישר נתון זה, אך הצהיר כי ההערכה שפורסמה קרובה למציאות מבחינת היבטים פיננסיים.
גורמים במוסד אישרו גם כי חלק מהכספים המדוברים הוקפאו וכי מתקיימים מאמצים לזהות את נתיב ההעברה וההחזרה של הכספים הנותרים.
בינתיים, סוכנות הידיעות AFP דיווחה כי משרד התובע של פריז פתח בחקירה משפטית על הגניבה העצומה לאחר שקיבל תלונה רשמית מהבנק.
על פי משרד התובע, נפתח תיק בנוגע למתקפה מאורגנת על מערכות עיבוד נתונים ממוחשבות וחקירתו הועברה למשרד למאבק בפשעי סייבר (OFAC) של משטרת צרפת.
בהסבר כיצד התרחש האירוע, שללה חברת Credit Mutuel Arquea את האפשרות של טעות אנוש מצד עובדיה וקבעה כי הגניבה הייתה תוצאה של מתקפה מתוחכמת מבחוץ לחברה.
הבנק הכחיש גם דיווחים ראשוניים לפיהם התוקפים חדרו דרך הבנק המקוון שלו Fortuneo, אחת מחברות הבת שלו, והדגיש כי נתיב החדירה היה מערכת של חברת שירותים קבלנית.
לאחר שזיהו פעילות חשודה, פקידי הבנק השעו זמנית מספר עסקאות פיננסיות כדי למנוע משיכות נוספות.
המהלך עיכב כמה העברות בנקאיות, אך המוסד מסר שרוב השירותים חודשו לאחר שהוחמרו אמצעי האבטחה.
הבנק הצרפתי הדגיש גם כי חשבונות ונכסי לקוחות לא ניזוקו במתקפה וכי הכספים הגנובים שייכים למוסד עצמו.
הגניבה העלתה שאלות לגבי מוכנותם של בנקים אירופאים מפני מתקפות סייבר מתוחכמות, כך עולה מדיווח חדש במגזין העסקים הצרפתי קפיטל, שפורסם ביום שישי.
הפרסום ציטט מומחה לביטחון פיננסי שאמר כי למרות חיזוק מערכות ההגנה, הבנקים נותרים פגיעים לשיטות חדשות של מתקפות סייבר.
בנק קרדיט מוטואל ארק, שבסיסו באזור בריטני במערב צרפת, הוא אחד מקבוצות הבנקאות הקואופרטיב הגדולות במדינה וכולל מספר מוסדות פיננסיים ובנקים מקוונים.
האירוע מתרחש כאשר האיחוד האירופי מיישם מאז השנה שעברה תקנות חדשות שמטרתן לחזק את החוסן הדיגיטלי של מוסדות פיננסיים.
תקנות אלו מחייבות את הבנקים לשלוט בסיכוני אבטחה הנובעים משיתוף פעולה עם ספקי שירותי IT, בנוסף להגנה על התשתית הפנימית שלהם.
