Crédit Mutuel Arkéa يتعرض لسرقة سيبرانية بقيمة 133 مليون دولار مرتبطة بمزود خدمة

تعرض البنك التعاوني الفرنسي Crédit Mutuel Arkéa لهجوم سيبراني سهّل معاملات احتيالية بلغت 133 مليون دولار، ما دفع البنك إلى تعليق أنظمة معينة.

أفاد البنك بأن المهاجم استغل حسابه الخاص لبدء معاملات مع مؤسسات مصرفية أخرى، لكنه أكد أن أصول العملاء لم تتأثر.

يُعد Crédit Mutuel Arkéa لاعباً بارزاً في القطاع المصرفي الفرنسي، إذ يخدم أكثر من 5.8 مليون عضو ويدير أصولاً بقيمة 211.5 مليار يورو.

ظهرت تفاصيل الحادثة في 2 نوفمبر، بعد تنبيهات من محقق الاحتيال في blockchain ZachXBT، الذي رصد سحباً غير مصرح به على نطاق واسع من حسابات منصات تداول مركزية متعددة في اليوم السابق.

قدّر ZachXBT أن المهاجم ربما سرق ما يصل إلى 118 مليون يورو (133 مليون دولار)، وسحب الأموال بعملتي USDC وUSDT المستقرتين.

في ذلك الوقت، لم يكشف المحقق عن هوية البنك، لكنه أشار إلى أن غياب الوعي العام مكّن المهاجم من غسل 30 مليون دولار بحلول 3 نوفمبر، كانت ستُجمّد بموجب قانون الاتحاد الأوروبي.

أقر Crédit Mutuel Arkéa بالحادثة علناً في 4 نوفمبر، مؤكداً للعملاء أن الوضع بات تحت السيطرة وأن العمليات تعود تدريجياً إلى طبيعتها.

وقال البنك: «يود Crédit Mutuel Arkéa أن يطمئن جميع عملائه – عبر اتحاداته وشركاته التابعة – بأن هذا الحادث ليس له أي تأثير على أصولهم؛ فقد أدى فقط إلى تأخير في تنفيذ بعض معاملات التحويل».

ورغم هذا التأكيد، حذّر البنك العملاء من زيادة خطر هجمات التصيد الاحتيالي، ونصحهم بالبقاء يقظين تجاه الاتصالات غير المرغوب فيها وتجنب مشاركة المعلومات الحساسة عبر الهاتف أو البريد الإلكتروني.

وينبغي التحقق من جميع الرسائل المشبوهة بالتواصل المباشر مع البنك.

وفي قسم أسئلة شائعة منفصل، أوضح البنك أن المهاجم وصل إلى شبكته عبر منصة مزود خدمة، لكنه استبعد أي تورط من Fortuneo.

استخدم المهاجم حساب Arkéa الخاص لإجراء معاملات مع مؤسسات مصرفية أخرى وتحويل الأموال إلى عملات مشفرة.

ولم يؤكد البنك تقدير ZachXBT للمبلغ المسروق، لكنه أقر بأن المبلغ كبير وأن بعض الأموال جرى حظرها.

وعند سؤاله عن تأكيد رقم 118 مليون يورو (133 مليون دولار) المسروقة، قال البنك: «لا نؤكد هذه المعلومات ويمكننا فقط التحقق من حجم المبلغ التقريبي».

وصف Crédit Mutuel Arkéa الحادثة بأنها «هجوم متطور»، وهو يتعاون مع السلطات القضائية وإنفاذ القانون لتحديد مصدر الهجوم وأسلوبه.

تواصل BleepingComputer مع Crédit Mutuel Arkéa للحصول على مزيد من التفاصيل بشأن الهجوم والتحقيقات الجارية، لكنه لم يتلق رداً بعد.

المصدر: BleepingComputer