Французский Crédit Mutuel Arkéa оценил ущерб от кибератаки примерно в 100 млн евро. Злоумышленники проникли в сеть банка через систему подрядчика, а для вывода денег использовали поддельные IBAN и мгновенные переводы. Президент банка Жюльен Кармона назвал операцию исключительно хорошо организованной и предположил, что подготовка могла занять длительное время. Об этом сообщает AFP.
Первые признаки атаки обнаружили 27 октября. Хакеры получили доступ к информационной системе одного из подрядчиков банка. Crédit Mutuel Arkéa оперативно прекратил соединение с ним, но тогда еще не знал, что злоумышленники могли получить данные для дальнейшего проникновения в сеть самого банка.
Для хищения средств преступники создали поддельные IBAN счетов Fortuneo — дочерней компании группы. С их помощью они проводили незаконные платежи через систему мгновенных переводов, где проверок меньше, чем при обычных банковских транзакциях. Операции начались 1 ноября.
Сначала деньги поступали на настоящие банковские счета в других европейских финансовых учреждениях, открытые мошенниками. Затем средства переводили на криптовалютные платформы, чтобы затруднить их отслеживание.
Масштаб кражи в банке оценили утром 3 ноября. Руководство отключило внешние доступы к системам и платежной инфраструктуре, чтобы остановить дальнейшие потери. Банк также проверил счета, удалил поддельные записи и сменил все данные аутентификации.
По оценке руководства, ущерб составляет около 100 млн евро — примерно 1% собственного капитала банка, поэтому его финансовая стабильность не оказалась под угрозой.
Часть средств удалось заморозить или вернуть благодаря действиям других банков и криптовалютных платформ. Остальные операции еще расследуются. Crédit Mutuel Arkéa привлек специалистов по кибербезопасности и сотрудничает с правоохранительными органами, чтобы установить все обстоятельства атаки.
Оригинал этой публикации впервые появился на Glob-News.com.