Crédit Mutuel Arkéa сообщил 4 ноября о кибератаке, после которой банк временно приостановил часть переводов. Банк заявил, что средства клиентов не пострадали.
Возможная сумма похищенных средств и источники цифр
Независимый исследователь ZachXBT сначала сообщил о краже более $106 млн в стейблкоинах USDC и USDT с счетов неизвестной европейской компании, а позже обнаружил ещё $27 млн, общая сумма превысила $133 млн. По информации Le Télégramme, именно эти данные легли в основу сообщений о масштабном мошенничестве, но банк эту сумму не подтвердил.
Журналист Грегори Реймонд высказал предположение, что похищенные средства могли быть переведены на многочисленные счета на криптовалютных биржах. Банк не раскрыл, как именно злоумышленники получили доступ к операциям, нападение также никто не взял на себя, поэтому пока нет подтверждения мотивов инцидента.
Реакция банка и последствия для клиентов
Атаку обнаружили собственные службы безопасности Crédit Mutuel Arkéa, после чего банк решил временно остановить часть транзакций, чтобы обезопасить операции и не допустить новых незаконных переводов. Позже в середине дня инцидент локализовали, операции начали постепенно восстанавливаться после проверки систем и введения дополнительных мер безопасности.
«Этот инцидент не имеет никаких последствий для средств наших клиентов. Он привёл лишь к отложенному выполнению некоторых переводов», — заявили в банке. Учреждение также сообщило, что сумма убытков ещё оценивается и, по её данным, не угрожает финансовой устойчивости группы.
Crédit Mutuel Arkéa призвал клиентов быть внимательными к подозрительным сообщениям и предупредил о возможных фишинговых попытках, при этом не сообщая о похищении данных клиентов. Банк обратился в соответствующие органы и надзорные учреждения и проинформировал их об инциденте.
О Crédit Mutuel Arkéa и общественный контекст
Crédit Mutuel Arkéa базируется в Ле-Релек-Керон недалеко от Бреста в регионе Бретань; в группу входят несколько дочерних компаний и федерации Crédit Mutuel в Бретани и на юго-западе Франции. За первые шесть месяцев года группа получила 230 млн евро чистой прибыли.
Инцидент произошёл менее чем через неделю после кибератаки на криптовалютную платформу Binance, по оценке которой тогда пострадали активы на 6,3 млрд долларов (5,6 млрд евро). Расследование продолжается.
