Fransız banka Crédit Mutuel Arkéa'ya siber saldırı: 133 milyon dolara kadar çıkan sahte transferler

Saldırgan, bankanın bir üçüncü taraf hizmet sağlayıcısının platformu üzerinden ağa girdi ve bankanın kendi kurumsal hesabını kullanarak fonları kripto para birimine çevirdi; müşteri varlıkları etkilenmedi.

Fransız kooperatif bankası Crédit Mutuel Arkéa, 5,8 milyondan fazla üyeye hizmet veriyor ve 211,5 milyar avroluk varlığa sahip. Banka, sahte transferlere yol açan bir siber saldırıya uğradı. Bankanın açıklamasına göre saldırgan, bir üçüncü taraf hizmet sağlayıcısının platformu üzerinden doğrudan bankanın ağına ulaştı.

Saldırgan, müşteri hesaplarını değil bankanın kendi kurumsal hesabını kullanarak diğer bankalarla işlem yaptı ve fonları kripto paraya çevirdi. Blokzincir araştırmacısı ZachXBT, çıkışları ilk olarak fark eden kişi oldu ve çalınan tutarı 118 milyon avroya, yani 133 milyon dolara kadar olabileceğini tahmin etti. Fonlar USDC ve USDT stablecoin'leri olarak çekildi.

Banka, 118 milyon avroluk rakamı doğrulamadı; yalnızca büyüklük mertebesini onayladı. Banka insan hatasını dışladı ve saldırıyı sofistike olarak niteledi. Müşteri varlıklarının etkilenmediğini belirten banka, bazı transfer işlemlerinde gecikme yaşandığını ve bazı sistemlerin askıya alındığını bildirdi. Kökenini ve yöntemini belirlemek için yargı makamları ve polisle çalışıldığı açıklandı; müşterilerin olağanüstü oltalama girişimleriyle karşılaşabileceği uyarısı yapıldı.