خبرگزاری آریا - حمله سایبری به بانک فرانسوی «کردی موتوئل آرکئا» به انتقال غیرمجاز حدود 118 میلیون یورو منجر شد؛ مهاجمان با نفوذ از طریق یک شرکت خدماتی، بخشی از وجوه را به رمزارز تبدیل کردند.
بانک فرانسوی «کردی موتوئل آرکئا» (Crédit Mutuel Arkéa) در بیانیه‌ای اعلام کرد که هکرها با نفوذ به سامانه‌های مالی این مؤسسه، از حساب متعلق به خود بانک برای انتقال غیرمجاز مبالغ هنگفت به حساب‌های سایر مؤسسات مالی استفاده کرده‌اند.
بر اساس توضیحات رسمی بانک، مهاجمان از طریق سامانه یکی از شرکت‌های خدماتی طرف قرارداد به زیرساخت‌های مالی آن دسترسی یافته و بدون استفاده از حساب‌های مشتریان، اقدام به جابه‌جایی وجوه کرده‌اند.
این مؤسسه اعلام کرد که مهاجمان پس از انتقال پول به حساب‌های دیگر، احتمالاً بخشی از مبالغ سرقت‌شده را از طریق سکوهای تخصصی مبادله ارز دیجیتال به رمزارز تبدیل کرده‌اند.
روزنامه فرانسوی «لو تلگرام» ارزش وجوه منتقل‌شده را حدود 118 میلیون یورو معادل 133 میلیون دلار گزارش کرده است. بانک این رقم را به‌طور قطعی تأیید نکرده، اما اعلام کرده که برآورد منتشرشده از نظر ابعاد مالی به واقعیت نزدیک است.
مسئولان این مؤسسه همچنین تأیید کرده‌اند که بخشی از مبالغ مورد نظر مسدود شده و تلاش برای شناسایی مسیر انتقال و بازگرداندن سایر وجوه همچنان ادامه دارد.
در همین حال، خبرگزاری فرانسه گزارش داد که دادستانی پاریس پس از دریافت شکایت رسمی بانک، تحقیقات قضایی درباره این سرقت گسترده را آغاز کرده است.
بر اساس اعلام دادستانی، پرونده با موضوع حمله سازمان‌یافته به سامانه‌های پردازش داده‌های رایانه‌ای تشکیل شده و رسیدگی به آن به دفتر مبارزه با جرایم سایبری پلیس فرانسه (OFAC) سپرده شده است.
بانک کردی موتوئل آرکئا در توضیح چگونگی وقوع حادثه، احتمال خطای انسانی کارکنان خود را رد کرده و اعلام کرده است که این سرقت نتیجه یک حمله پیچیده از خارج مجموعه بوده است.
این بانک همچنین گزارش‌های اولیه درباره نفوذ مهاجمان از طریق بانک اینترنتی «فورتونئو» (Fortuneo)، از زیرمجموعه‌های خود، را تکذیب کرده و تأکید کرده است که مسیر نفوذ، سامانه یک شرکت خدماتی طرف قرارداد بوده است.
پس از شناسایی فعالیت‌های مشکوک، مسئولان بانک برای جلوگیری از خروج وجوه بیشتر، شماری از تراکنش‌های مالی را به‌طور موقت متوقف کردند.
این اقدام به تأخیر در اجرای برخی حواله‌های بانکی انجامید، اما به گفته این مؤسسه، بخش عمده خدمات پس از تقویت تدابیر امنیتی از سر گرفته شده است.
بانک فرانسوی همچنین تأکید کرده که حساب‌ها و دارایی‌های مشتریان در جریان این حمله آسیب ندیده و مبالغ سرقت‌شده متعلق به خود مؤسسه بوده است.
در گزارش تازه مجله اقتصادی فرانسوی «کاپیتال» که روز جمعه منتشر شد، آمده است که این سرقت بار دیگر پرسش‌هایی درباره میزان آمادگی بانک‌های اروپایی در برابر حملات پیچیده سایبری مطرح کرده است.
این نشریه به نقل از یک کارشناس امنیت مالی نوشت که بانک‌ها با وجود تقویت سامانه‌های حفاظتی، همچنان در برابر روش‌های جدید حملات سایبری آسیب‌پذیرند.
بانک کردی موتوئل آرکئا که مرکز آن در منطقه برتانی در غرب فرانسه قرار دارد، یکی از گروه‌های بزرگ بانکداری تعاونی این کشور است و چندین مؤسسه مالی و بانک اینترنتی را زیرمجموعه خود دارد.
این حادثه در حالی رخ داده که اتحادیه اروپا از پارسال مقررات تازه‌ای را با هدف تقویت تاب‌آوری دیجیتال مؤسسات مالی به اجرا گذاشته است.
این مقررات بانک‌ها را ملزم می‌کند علاوه بر حفاظت از زیرساخت‌های داخلی، مخاطرات امنیتی ناشی از همکاری با شرکت‌های ارائه‌دهنده خدمات فناوری اطلاعات را نیز کنترل کنند.