Crédit Mutuel Arkéa'dan 133 milyon dolarlık siber saldırı

Fransız kooperatif bankası Crédit Mutuel Arkéa, 133 milyon dolara kadar sahte işlemlere yol açan bir siber saldırıya maruz kaldı. Bu durum, bankanın bazı sistemlerini askıya almasına neden oldu. Banka, saldırganın kendi hesabını kullanarak diğer bankalara işlem başlattığını belirtirken, müşteri varlıklarının etkilenmediğini vurguladı.

Saldırının Ayrıntıları

Crédit Mutuel Arkéa, 5.8 milyonun üzerinde üyesi ve 211.5 milyar euro varlığı olan büyük bir Fransız bankasıdır. Olayla ilgili raporlar, 2 Kasım tarihinde, blockchain dolandırıcılığı araştırmacısı ZachXBT tarafından ortaya atıldı. ZachXBT, bir gün önce çok sayıda merkezi borsa hesabından büyük ölçekli yetkisiz para çekimlerinin gerçekleştiğini bildirdi.

ZachXBT'ye göre, saldırgan 118 milyon euroya kadar (133 milyon dolar) para çalmış ve bunu USDC ve USDT stabilcoinleri olarak çekmiştir. İlk başta saldırganın kimliği açıklanmadı, ancak kamuya açık bir bildirim yapılmaması, saldırganın 3 Kasım'a kadar 30 milyon doları aklamasına olanak tanıdı.

Bankanın Tepkisi

Crédit Mutuel Arkéa, 4 Kasım'da olayı duyurarak, müşterilerine “şu anda kapalı ve kontrol altında” olduğunu ve işlemlerin yavaş yavaş normale döndüğünü duyurdu. Banka, tüm müşterilerine bu olayın varlıkları üzerinde bir etkisi olmadığını, yalnızca bazı transfer işlemlerinin gerçekleştirilmesinde gecikmelere neden olduğunu bildirdi.

Ayrıca banka, artan kimlik avı riski konusunda müşterilerini uyararak, istenmeyen iletişimlere karşı dikkatli olmalarını ve hassas bilgileri telefonla veya e-posta ile paylaşmamalarını istedi. Şüpheli mesajların doğrudan bankanın danışmanıyla görüşerek doğrulanması gerektiği belirtildi.

Saldırının Kaynağı ve Yöntemi

Banka, saldırganın doğrudan bir hizmet sağlayıcısının platformu aracılığıyla ağlarına eriştiğini açıkladı, ancak Fortuneo'yu dışladı. Saldırgan, Arkéa'nın kendi hesabını kullanarak diğer bankalarla işlem yapmış ve fonları kripto paraya dönüştürmüştür. Banka, ZachXBT'nin çalınan miktar tahminini doğrulamasa da, miktarın önemli olduğunu ve bazı fonların bloke edildiğini kabul etti.

Banka, insan hatasını dışlayarak olayı “sofistike bir saldırı” olarak tanımladı ve şu anda saldırının tam kökenini ve işleyiş biçimini belirlemek için adli otoriteler ve polisle iş birliği yapmaktadır.