Crédit Mutuel Arkéa повідомив 4 листопада про кібератаку, після якої банк тимчасово призупинив частину переказів. Банк заявив, що кошти клієнтів не постраждали.
Можлива сума викрадених коштів і джерела цифр
Незалежний дослідник ZachXBT спершу повідомив про викрадення понад $106 млн у стейблкоїнах USDC і USDT із рахунків невідомої європейської компанії, а пізніше виявив ще $27 млн, загальна сума перевищила $133 млн. За інформацією Le Télégramme, саме ці дані лягли в основу повідомлень про масштаб шахрайства, але банк цю суму не підтвердив.
Журналіст Грегорі Реймонд висловив припущення, що викрадені кошти могли бути переведені на численні рахунки на криптовалютних біржах. Банк не розкрив, як саме зловмисники отримали доступ до операцій, напад також ніхто не взяв на себе, тому наразі немає підтвердження мотивів інциденту.
Реакція банку і наслідки для клієнтів
Атаку виявили власні служби безпеки Crédit Mutuel Arkéa, після чого банк вирішив тимчасово зупинити частину транзакцій, щоб убезпечити операції і не допустити нових незаконних переказів. Пізніше в середині дня інцидент локалізували, операції почали поступово відновлюватися після перевірки систем і запровадження додаткових заходів безпеки.
«Цей інцидент не має жодних наслідків для коштів наших клієнтів. Він призвів лише до відкладеного виконання деяких переказів», — заявили в банку. Установа також повідомила, що сума збитків ще оцінюється і, за її даними, не загрожує фінансовій стійкості групи.
Crédit Mutuel Arkéa закликав клієнтів бути уважними до підозрілих повідомлень і попередив про можливі фішингові спроби, водночас не повідомляючи про викрадення даних клієнтів. Банк звернувся до відповідних органів та наглядових установ і поінформував їх про інцидент.
Про Crédit Mutuel Arkéa та суспільний контекст
Crédit Mutuel Arkéa базується в Ле-Релек-Керон поблизу Бреста в регіоні Бретань; до групи входять кілька дочірніх компаній і федерації Crédit Mutuel у Бретані та на південному заході Франції. За перші шість місяців року група отримала 230 млн євро чистого прибутку.
Інцидент стався менш ніж за тиждень після кібератаки на криптовалютну платформу Binance, за оцінкою якої тоді постраждали активи на 6,3 млрд доларів (5,6 млрд євро). Розслідування триває.
