Fransk bank drabbad av cyberangrepp via leverantör

Den franska kooperativa bankgruppen Crédit Mutuel Arkéa har drabbats av ett cyberangrepp som möjliggjorde obehöriga transaktioner. Banken tvingades tillfälligt stänga ner vissa system men uppger att kundtillgångarna förblir oskadda och att incidenten nu är avslutad och under kontroll.

Uppgifter om angreppet började cirkulera den 2 november, initierade av blockchain-undersökaren ZachXBT. Enligt hans analys hade obehöriga uttag skett från konton kopplade till centrala växlingsplattformar dagen innan. ZachXBT uppskattade det stulna beloppet till upp till 118 miljoner euro (133 miljoner dollar) och noterade att medlen flyttades som stablecoins USDC och USDT.

Enligt ZachXBT gjorde bristen på offentlig information det möjligt för angriparen att tvätta bort cirka 30 miljoner dollar innan den 3 november. Han menar att EU:s myndigheter hade kunnat frysa dessa medel om incidenten hade varit känd tidigare.

Crédit Mutuel Arkéa bekräftade incidenten offentligt den 4 november. Banken försäkrade kunderna att deras tillgångar inte påverkats, utan att det endast resulterat i fördröjningar vid vissa överföringar. I en FAQ-sida förklarade banken att angriparen nådde nätverket via en extern tjänsteleverantörs plattform, men uteslöt sitt dotterbolag Fortuneo från att vara inblandat.

Angående det exakta beloppet som förlorats bekräftar inte banken ZachXBts siffra på 133 miljoner dollar. Banken uppger att den inte kan bekräfta informationen utan endast validerar "storleksordningen" av förlusten. Banken beskriver händelsen som ett "sofistikerat angrepp" och avfärdar teorier om mänskligt slarv eller fel från egen personal.

Som en försiktighetsåtgärd har Crédit Mutuel Arkéa varnat sina kunder om ökad risk för phishing. De uppmanar till vaksamhet mot oönskade kommunikationer och betonar att känsliga uppgifter aldrig ska delas per telefon eller e-post utan att först verifieras direkt med bankrådgivaren. Banken samarbetar med judiciella myndigheter och polisen för att fastställa angreppets exakta ursprung och metod.

Enligt säkerhetsföretaget Cypro rapporterades cirka 100 miljoner euro saknas den 5 november, även om den slutliga förlusten fortfarande är obekräftad. Den franska nyhetsbyrån franceinfo sammanfattade bankens formuleringar som att de endast kan validera siffran som en storleksordning, vilket innebär flera tiotals miljoner euro.