ΧΑΚΕΡΣ ΕΚΛΕΨΑΝ 100 ΕΚΑΤΟΜΜΥΡΙΑ ΕΥΡΩ ΑΠΟ ΤΗΝ ΓΑΛΛΙΚΗ ΤΡΑΠΕΖΑ CREDIT MUTUEL ARKEA

Η γαλλική τράπεζα Credit Mutuel Arkea ανακοίνωσε την Πέμπτη ότι χάκερς υπέκλεψαν περίπου 100 εκατομμύρια ευρώ (112,61 εκατομμύρια δολάρια) σε μια κυβερνοεπίθεση, και ότι καταβάλλει προσπάθειες για την ανάκτηση των χρημάτων.

Πρόκειται για μια σπάνια περίπτωση κατά την οποία κυβερνοεγκληματίες κατάφεραν να αφαιρέσουν κεφάλαια από μια καθιερωμένη τράπεζα. Η κυβερνοεπίθεση, η οποία έγινε γνωστή την Τετάρτη, έρχεται σε συνέχεια της κλοπής κρυπτονομισμάτων αξίας 6,3 δισεκατομμυρίων δολαρίων από την πλατφόρμα Binance την περασμένη εβδομάδα, καθώς και ενός κύματος κυβερνοεπιθέσεων που είχαν ως στόχο ψυγεία συνδεδεμένα στο διαδίκτυο στην Ευρώπη.

Οι γαλλικές εισαγγελικές αρχές δήλωσαν ότι διεξάγουν έρευνα για το περιστατικό. Σύμφωνα με ανακοίνωση της Credit Mutuel Arkea την Τετάρτη, οι δράστες χρησιμοποίησαν λογαριασμό που ανήκει στην τράπεζα για να πραγματοποιήσουν «δόλιες συναλλαγές». Η τράπεζα διευκρίνισε ότι τα κεφάλαια δεν ήταν σε μορφή κρυπτονομισμάτων, αν και ενδέχεται να μετατράπηκαν σε τέτοια μετά την κλοπή τους.

Η Credit Mutuel Arkea ανέστειλε προσωρινά ορισμένες συναλλαγές για προληπτικούς λόγους, γεγονός που προκάλεσε καθυστερήσεις σε ορισμένες μεταφορές χρημάτων, ωστόσο διαβεβαίωσε ότι τα περιουσιακά στοιχεία των πελατών δεν επηρεάστηκαν. Εκπρόσωπος της τράπεζας διέψευσε δημοσιεύματα σύμφωνα με τα οποία η Fortuneo, η θυγατρική της που παρέχει υπηρεσίες διαδικτυακής τραπεζικής, αποτέλεσε το σημείο εισόδου για την επίθεση, τονίζοντας ότι ούτε η συγκεκριμένη μονάδα ούτε οι λογαριασμοί των πελατών της ενεπλάκησαν στο περιστατικό.

Ειδικοί σε θέματα κυβερνοασφάλειας δήλωσαν ότι, αν και οι κυβερνοεπιθέσεις είναι συχνό φαινόμενο, η κλοπή χρημάτων από τράπεζα μέσω ψηφιακών μέσων αποτελεί ασυνήθιστο γεγονός. Ο Rafay Baloch, διευθύνων σύμβουλος της εταιρείας κυβερνοασφάλειας και μηχανικής ασφαλείας RedSecLabs, ανέφερε ότι η επίθεση στην Credit Mutuel ήταν πρωτοφανής για τα ευρωπαϊκά δεδομένα. «Παρατηρούμε πληθώρα τέτοιων εξελιγμένων επιθέσεων που στοχεύουν στο επίπεδο εφαρμογών, καθώς και εξελιγμένες επιθέσεις κοινωνικής μηχανικής με στόχο τραπεζικά ιδρύματα», δήλωσε ο ίδιος.

Η εισαγγελία του Παρισιού ανακοίνωσε ότι η μονάδα δίωξης ηλεκτρονικού εγκλήματος έλαβε καταγγελία από την Credit Mutuel Arkea την Τετάρτη και ξεκίνησε άμεσα έρευνα, υπό την εποπτεία της γαλλικής αστυνομίας που ειδικεύεται στο ηλεκτρονικό έγκλημα. Εκπρόσωπος της Credit Mutuel Arkea αρνήθηκε να κατονομάσει τον εξωτερικό πάροχο υπηρεσιών, η πλατφόρμα του οποίου χρησιμοποιήθηκε κατά την επίθεση, προσθέτοντας ότι η τράπεζα έχει ενημερώσει την Ευρωπαϊκή Κεντρική Τράπεζα, τις γαλλικές εποπτικές αρχές του τραπεζικού τομέα και τις εισαγγελικές αρχές.Η γαλλική ρυθμιστική αρχή του τραπεζικού τομέα, ACPR, αρνήθηκε να σχολιάσει.

Αν και οι επιτυχημένες κυβερνοεπιθέσεις εναντίον μεγάλων χρηματοπιστωτικών ιδρυμάτων είναι σπάνιες, οι ρυθμιστικές αρχές ανά τον κόσμο έχουν εντείνει τις προειδοποιήσεις τους σχετικά με τον κίνδυνο κυβερνοεπιθέσεων, ιδίως υπό το πρίσμα της ανάπτυξης της τεχνητής νοημοσύνης. «Κάθε φορά που πλήττεται το χρηματοπιστωτικό σύστημα, πρόκειται για σοβαρό ζήτημα», δήλωσε ο Puneet Kakkar, διευθύνων σύμβουλος της εταιρείας Nardello & Co στο Παρίσι.

Η Credit Mutuel Arkea, με έδρα τη Βρετάνη, είναι ένας γαλλικός συνεταιριστικός τραπεζικός όμιλος με περισσότερους από 5,8 εκατομμύρια πελάτες και περιουσιακά στοιχεία ύψους 211,5 δισεκατομμυρίων ευρώ. Αποτελεί μέρος του ευρύτερου τραπεζικού δικτύου Credit Mutuel και συνδέεται με τον κεντρικό φορέα του, διατηρώντας παράλληλα σημαντική στρατηγική αυτονομία. Σύμφωνα με τον κ. Kakkar, οι γαλλικές τράπεζες διαθέτουν, κατά κανόνα, ισχυρά συστήματα κυβερνοασφάλειας, λόγω των κανονιστικών απαιτήσεων. Ωστόσο, όπως επισημαίνει, «οι κυβερνοεγκληματίες γίνονται και πιο δημιουργικοί».

Το 2016, δράστες υπέκλεψαν 81 εκατομμύρια δολάρια από λογαριασμό της κεντρικής τράπεζας του Μπαγκλαντές στην Ομοσπονδιακή Τράπεζα της Νέας Υόρκης (Federal Reserve Bank of New York). Στο παρελθόν έχουν κλαπεί κεφάλαια αξίας εκατομμυρίων δολαρίων και από τράπεζες στη Ρωσία και την Ινδία, στο πλαίσιο κυβερνοεπιθέσεων.