قراصنة يسرقون 133 مليون دولار من البنك الفرنسي Crédit Mutuel Arkéa عبر مزود خدمات

تعرّض البنك التعاوني الفرنسي Crédit Mutuel Arkéa، الذي يضم أكثر من 5.8 مليون عضو وأصولاً تُقدّر بنحو 211.5 مليار يورو، لهجوم سيبراني سمح للمتسللين بسحب ما يصل إلى 133 مليون دولار (118 مليون يورو) من حسابات البنك نفسه، وفقاً لتقرير نشره موقع BleepingComputer في 7 نوفمبر. وقد كشف البنك عن الحادثة في 4 نوفمبر، قائلاً إنها الآن «مغلقة وتحت السيطرة بالكامل»، لكنه لم يؤكد الرقم الدولاري المرتبط بالسرقة.

عادةً ما تستهدف اختراقات البنوك حسابات العملاء مباشرة، لكن هذه الحالة كانت مختلفة. يقول Arkéa إن المهاجم تمكن من الوصول عبر منصة مزود خدمات خارجي، وليس من خلال ثغرة في أنظمته الداخلية، ثم استخدم الحساب المؤسسي للبنك نفسه لتنفيذ معاملات مع مؤسسات مالية أخرى وتحويل العائدات إلى العملتين المستقرتين USDC وUSDT. هذا الفرق مهم: الاختراق الذي يمر عبر بنية تحتية تابعة لمزود خارجي يكون من الأصعب على البنك رصده بأدوات المراقبة الداخلية الخاصة به، لأن نقطة الوصول الأولى تقع خارج الأنظمة التي يراقبها فريق الأمن مباشرة.

التقدير الدولاري لهذه السرقة صادر عن المحقق في سلسلة الكتل ZachXBT، الذي رصد أولاً عمليات سحب غير عادية من عدة حسابات في بورصات مركزية في أوائل نوفمبر، وقال إنه بحلول 3 نوفمبر تم تبييض ما يقارب 30 مليون دولار من هذا المبلغ. لم يتجاوز Arkéa حد القول إنه يمكنه «تأكيد حجم الرقم» الذي ذكره ZachXBT، دون تأكيد الرقم نفسه. وتم تجميد جزء من الأموال المسروقة منذ ذلك الحين، لكن البنك لم يحدد المقدار.

يقول Arkéa إن هذا الاختراق لم يؤثر على أصول العملاء، وتسبب فقط في تأخير معالجة بعض عمليات التحويل، وقد استبعد بنكه الإلكتروني Fortuneo كمصدر لهذا الاختراق. وقد استُدعيت السلطات القضائية والشرطة لتعقب مصدر الهجوم، كما حذّر البنك عملاءه من توقع موجة من محاولات التصيد الاحتيالي التي تستغل أخبار هذا الاختراق، ونصحهم بالتحقق من أي رسائل مشبوهة عبر الهاتف مع مستشارهم المصرفي بدلاً من النقر عليها.

تأتي هذه الحادثة في الأسبوع نفسه الذي أعلنت فيه Binance عن اختراق بقيمة 6.3 مليار دولار، وهو أكبر سرقة عملات مشفرة على الإطلاق، مما يبقي الجرائم المالية المرتبطة بالعملات المشفرة في صدارة الأخبار. وبالنسبة للبنوك، يُعدّ هذا تذكيراً بأن مخاطر مزودي الخدمات أصبحت الآن مخاطر تخص البنك نفسه: فالوضع الأمني لمزود الخدمات يمكن أن يتحول إلى أضعف حلقة في دفاعات المؤسسة، بصرف النظر عن مدى حماية أنظمتها الأساسية. أعدّ هذا التقرير بيل توولاس من BleepingComputer، ولم يستجب بنك Crédit Mutuel Arkéa لطلب التعليق من الموقع حتى وقت النشر.