كريدي ميوتويل أركيا تستعيد العمليات بعد الهجوم السيبراني

أعلن البنك الفرنسي Crédit Mutuel Arkéa في 4 نوفمبر أنه استعاد تقريبًا جميع العمليات بعد هجوم سيبراني سمح للمهاجمين بإجراء تحويلات من حساب البنك الخاص. وفقًا للمجموعة، لم تتأثر أموال العملاء. تم تنفيذ بعض التحويلات بتأخير، ولا يزال مدى الضرر المالي غير معروف.

تمكن المهاجمون من الوصول إلى أنظمة البنك عبر منصة مزود خدمة طرف ثالث. لم تكن البنك الإلكتروني Fortuneo، وهو جزء من المجموعة، نقطة الدخول. بعد الوصول، أرسل المهاجمون المال إلى حسابات في مؤسسات مالية أخرى، حيث كان يمكن تحويلها إلى عملات مشفرة. لم يتم تحديد المبلغ الدقيق للأموال التي تم تبادلها مقابل الأصول الرقمية.

بعد اكتشاف العمليات المشبوهة، قيدت المجموعة مؤقتًا بعض التحويلات، وأخطرت السلطات المختصة، وعززت إجراءات الأمان. بحلول صباح 4 نوفمبر، تم استئناف جميع العمليات تقريبًا بعد إجراء فحوصات إضافية. وصفت البنك الحادث بأنه محلي وأكدت أن حسابات العملاء لم تُستخدم لسحب الأموال.

تقييم الأضرار وحجز جزئي للأموال

تم تحديد العلامات الأولى للسرقة المحتملة خلال تحليل السحوبات من منصات العملات المشفرة Kraken وCrypto.com وOKX. في 2 نوفمبر، تم تقدير حجم العمليات المشبوهة بأكثر من 106 مليون دولار. في اليوم التالي، ارتفعت التقديرات إلى أكثر من 133 مليون دولار بعد اكتشاف 27 مليون دولار إضافية. في 4 نوفمبر، أشارت التحقيقات إلى Crédit Mutuel Arkéa كمنظمة محتملة متأثرة.

أكد البنك الهجوم السيبراني لكنه رفض تأكيد المبلغ الدقيق البالغ 133 مليون دولار، معترفًا فقط بترتيب مماثل من الحجم. ستعتمد النتيجة المالية النهائية أيضًا على الأموال المستردة. وفقًا للمجموعة، تم بالفعل حجز بعض الأصول، ويجري العمل لاسترداد الباقي.

أفادت منصات Kraken وCrypto.com أيضًا بتقييد حسابات معينة أو حجز الأموال المتعلقة بالعمليات المشبوهة. وأكدت كلا الشركتين أن أمان منصاتهما الخاصة لم يتعرض للخطر. يعتقد Crédit Mutuel Arkéa أن عواقب الهجوم لا تهدد استقرار المجموعة المالي، لكن حجم الخسائر النهائي وتفاصيل آلية السرقة لم يتم تحديدها بعد.