Στο στόχαστρο χάκερ βρέθηκε ο γαλλικός τραπεζικός όμιλος Crédit Mutuel Arkéa.
Οι δράστες φέρονται να μετέφεραν περισσότερα από 100 εκατομμύρια ευρώ από κεφάλαια της ίδιας της τράπεζας, με μέρος των χρημάτων να ενδέχεται να διοχετεύθηκε σε πλατφόρμες κρυπτονομισμάτων. Η διοίκηση επιβεβαιώνει την επίθεση, αλλά δεν ανακοινώνει ακόμη την οριστική οικονομική ζημία.
Μία από τις σοβαρότερες κυβερνοεπιθέσεις που έχουν καταγραφεί στον ευρωπαϊκό τραπεζικό χώρο βρίσκεται στο επίκεντρο των ερευνών στη Γαλλία, μετά την παραβίαση των συστημάτων του τραπεζικού ομίλου Crédit Mutuel Arkéa. Σύμφωνα με δημοσιεύματα των γαλλικών μέσων ενημέρωσης, το ποσό που φέρεται να υπεξαιρέθηκε προσεγγίζει τα 118 εκατομμύρια ευρώ, δηλαδή περίπου 133 εκατομμύρια δολάρια.
Η ίδια η τράπεζα επιβεβαίωσε στις 4 Νοεμβρίου ότι δέχθηκε κυβερνοεπίθεση, η οποία επέτρεψε την πραγματοποίηση παράνομων χρηματοοικονομικών συναλλαγών. Ωστόσο, απέφυγε να επιβεβαιώσει το ακριβές ποσό, αναφέροντας ότι οι οικονομικές συνέπειες εξακολουθούν να αξιολογούνται.
Σε νεότερη ανακοίνωσή της, η Crédit Mutuel Arkéa παραδέχθηκε ότι οι επιτιθέμενοι χρησιμοποίησαν λογαριασμό της ίδιας της τράπεζας για να πραγματοποιήσουν μεταφορές προς άλλα τραπεζικά ιδρύματα. Από εκεί, τα χρήματα ενδέχεται να μετατράπηκαν σε κρυπτονομίσματα μέσω εξειδικευμένων πλατφορμών ανταλλαγής.
Η διαδρομή των χρημάτων και τα κρυπτονομίσματα
Σύμφωνα με τις πληροφορίες που δημοσίευσε η γαλλική εφημερίδα Le Monde, οι χάκερ φέρονται να απέκτησαν πρόσβαση σε τραπεζικό περιβάλλον μέσω παραβίασης υπολογιστή εργαζομένου ή τρίτου προσώπου που διέθετε εξουσιοδότηση για την εκτέλεση συναλλαγών.
Η συγκεκριμένη εκδοχή αποτελεί αντικείμενο διερεύνησης και δεν έχει επιβεβαιωθεί επισήμως από την τράπεζα. Οι πληροφορίες για τη μεταφορά χρημάτων σε πλατφόρμες κρυπτονομισμάτων αποκτούν ιδιαίτερη σημασία, καθώς τέτοιες συναλλαγές μπορούν να περιπλέξουν τον εντοπισμό και την ανάκτηση των κεφαλαίων. Η πλατφόρμα Kraken φέρεται, σύμφωνα με το Le Monde, να εντόπισε ασυνήθιστα μεγάλες μεταφορές και να προχώρησε σε μπλοκάρισμα συναλλαγών που βρίσκονταν ακόμη σε εξέλιξη. Η τράπεζα επιβεβαίωσε ότι ένα μέρος των χρημάτων κατέστη δυνατό να δεσμευτεί, ενώ συνεχίζονται οι προσπάθειες ανάκτησης των υπόλοιπων κεφαλαίων.
Τι απαντά η τράπεζα για τους πελάτες
Η διοίκηση της Crédit Mutuel Arkéa υπογραμμίζει ότι τα χρήματα των πελατών δεν επηρεάστηκαν από την επίθεση. Διευκρίνισε επίσης ότι οι δράστες δεν εισήλθαν μέσω της ηλεκτρονικής τράπεζας Fortuneo, όπως είχε αρχικά αναφερθεί σε δημοσιεύματα, αλλά μέσω της πλατφόρμας ενός εξωτερικού συνεργάτη. Για προληπτικούς λόγους, η τράπεζα ανέστειλε προσωρινά ορισμένες συναλλαγές, προκειμένου να περιορίσει την επίθεση και να αποτρέψει νέες παράνομες μεταφορές. Η πλειονότητα των τραπεζικών λειτουργιών αποκαταστάθηκε μετά την εφαρμογή πρόσθετων μέτρων ασφαλείας.
Παράλληλα, η τράπεζα συνεργάζεται με τις δικαστικές και αστυνομικές αρχές για να εντοπιστούν οι υπεύθυνοι και να αποσαφηνιστεί ο τρόπος δράσης τους.
Προειδοποίηση για το ευρωπαϊκό τραπεζικό σύστημα
Η υπόθεση προκαλεί προβληματισμό στον χρηματοπιστωτικό τομέα, καθώς αναδεικνύει ότι ακόμη και μεγάλοι τραπεζικοί οργανισμοί μπορούν να βρεθούν αντιμέτωποι με σύνθετες επιθέσεις που αξιοποιούν αδυναμίες σε εξωτερικούς συνεργάτες και συστήματα εξουσιοδότησης συναλλαγών.
Το περιστατικό χαρακτηρίζεται από το Le Monde ως πρωτοφανές για τον ευρωπαϊκό τραπεζικό χώρο ως προς την κλίμακα της οικονομικής ζημίας. Το κρίσιμο ερώτημα πλέον είναι πόσα χρήματα θα καταφέρουν να ανακτήσουν οι αρχές και κατά πόσο θα αποκαλυφθούν οι πραγματικές αδυναμίες που επέτρεψαν την επίθεση. Η υπόθεση της Crédit Mutuel Arkéa ενδέχεται να αποτελέσει αφορμή για επανεξέταση των μηχανισμών κυβερνοασφάλειας και ελέγχου μεγάλων χρηματοοικονομικών συναλλαγών σε ολόκληρη την Ευρώπη.
