Crédit Mutuel Arkéa bevestigt een geavanceerde cyberaanval waarbij hackers naar schatting 133 miljoen dollar wisten te stelen via een leverancier.
De Franse bank Crédit Mutuel Arkéa heeft bevestigd dat zij het slachtoffer is geworden van een "gesofisticeerde aanval" waarbij hackers naar schatting 133 miljoen dollar wisten te stelen. De aanvallers maakten gebruik van het account van de bank zelf om overboekingen te doen, nadat zij een niet nader genoemde leverancier hadden gehackt.
Volgens de bank zijn de klantrekeningen niet benaderd en worden de bezittingen van klanten niet geraakt door het incident. De eerste details over de aanval werden maandag gemeld door ZachXBT, een anonieme Amerikaanse blockchain-onderzoeker, die Arkéa als het getroffen bedrijf noemde en meldde dat de aanval zich over meerdere dagen had uitgespreid. Op basis van transacties via cryptobeurzen en pogingen tot witwassen schat ZachXBT de omvang van de diefstal op meer dan 133 miljoen dollar, zoals gerapporteerd.
In een verklaring op woensdagavond bevestigde Arkéa de orde van grootte van het verlies, maar wilde het exacte bedrag niet bevestigen. De bank gaf aan dat direct na detectie van de aanval de crisisprocedures in werking zijn gesteld en dat het incident inmiddels onder controle is. Arkéa ontkende berichten in de Franse media dat de aanvallers via Fortuneo, de online bankdochter, toegang hadden gekregen en daarvandaan de eerste overboekingen hadden gedaan. Volgens de bank verliep de aanval via het platform van een van hun dienstverleners, waardoor de hackers directe toegang tot de bankgroep kregen.
De aanval werd omschreven als geavanceerd en niet het gevolg van menselijke fouten, zonder verdere details te geven. De hackers gebruikten het eigen account van Crédit Mutuel Arkéa om transacties uit te voeren naar andere banken, waarna het geld mogelijk via gespecialiseerde platforms werd omgezet in cryptocurrency. Een deel van deze omgezette assets is inmiddels bevroren, en de bank werkt aan het terughalen van de rest. Hoewel het uiteindelijke verlies nog niet is vastgesteld, benadrukt Arkéa dat het bedrag de solvabiliteit of financiële gezondheid van de bank niet bedreigt. Volgens het meest recente jaarverslag heeft Arkéa een totaal aan activa van meer dan 237 miljard pond.
De beveiligingssystemen van de bank maakten het mogelijk om verdachte activiteiten snel te detecteren en passende maatregelen te nemen om de aanval in te dammen. De bank werkt samen met de bevoegde justitiële en politieautoriteiten om de precieze herkomst en werkwijze van de aanval te achterhalen.
