هکرها ۱۳۳ میلیون دلار از بانک فرانسوی کردیت میوچوال آرکیا را از طریق یک ارائه‌دهنده خدمات ربودند

بانک تعاونی فرانسوی کردیت میوچوال آرکیا (Crédit Mutuel Arkéa) که بیش از ۵.۸ میلیون عضو و حدود ۲۱۱.۵ میلیارد یورو دارایی دارد، هدف یک حمله سایبری قرار گرفته است که به مهاجمان اجازه داد تا ۱۳۳ میلیون دلار (۱۱۸ میلیون یورو) از حساب‌های خود بانک خارج کنند. این موضوع در گزارشی که در ۷ نوامبر توسط BleepingComputer منتشر شد، اعلام شده است. این بانک این حادثه را در ۴ نوامبر افشا کرد و گفت که اکنون «کاملاً مهار و تحت کنترل» است، اما رقم دلاری اعلام‌شده برای این سرقت را تأیید نکرده است.

نقض‌های امنیتی بانک‌ها معمولاً مستقیماً حساب‌های مشتریان را هدف قرار می‌دهند، اما این مورد متفاوت بود. آرکیا می‌گوید مهاجم از طریق پلتفرم یک ارائه‌دهنده خدمات شخص ثالث و نه از طریق آسیب‌پذیری در سیستم‌های داخلی خود، به شبکه دسترسی پیدا کرده و سپس از حساب نهادی خود بانک برای انجام تراکنش با سایر مؤسسات مالی و تبدیل درآمد حاصل به استیبل‌کوین‌های USDC و USDT استفاده کرده است. این تفاوت اهمیت دارد: نقضی که از طریق زیرساخت یک تأمین‌کننده خدمات انجام می‌شود، شناسایی آن برای بانک با ابزارهای نظارتی داخلی دشوارتر است، زیرا نقطه دسترسی اولیه خارج از سیستم‌هایی قرار دارد که تیم امنیتی بانک مستقیماً آن‌ها را رصد می‌کند.

برآورد دلاری این سرقت از سوی زاک‌ایکس‌بی‌تی (ZachXBT)، کارآگاه بلاک‌چین، ارائه شده است که در اوایل نوامبر برداشت‌های غیرعادی از چندین حساب صرافی متمرکز را گزارش کرد و اعلام کرد که تا ۳ نوامبر حدود ۳۰ میلیون دلار از این مبلغ شست‌وشو شده است. آرکیا تنها تا این حد پیش رفته که می‌گوید می‌تواند «مقیاس این رقم را تأیید کند»، نه خود رقم زاک‌ایکس‌بی‌تی را. بخشی از وجوه مسروقه از آن زمان مسدود شده است، اگرچه بانک میزان دقیق آن را اعلام نکرده است.

آرکیا می‌گوید این نفوذ هیچ تأثیری بر دارایی‌های مشتریان نداشته و تنها باعث تأخیر در پردازش برخی تراکنش‌های انتقالی شده است. همچنین این بانک بانک آنلاین خود، فورتونئو (Fortuneo)، را به عنوان منبع این نقض رد کرده است. مقامات قضایی و پلیس برای ردیابی منشأ این حمله وارد عمل شده‌اند و بانک به مشتریان هشدار داده است که انتظار موجی از تلاش‌های فیشینگ را داشته باشند که از اخبار این نقض سوءاستفاده می‌کنند؛ به آن‌ها توصیه شده هر پیام مشکوک را از طریق تلفن با مشاور خود تأیید کنند، نه با کلیک روی لینک‌ها.

این حادثه در همان هفته‌ای رخ می‌دهد که بایننس (Binance) از هک ۶.۳ میلیارد دلاری خود - بزرگ‌ترین سرقت ارز دیجیتال تاریخ - خبر داده بود و جرایم مالی مرتبط با ارزهای دیجیتال همچنان در کانون توجه قرار دارد. برای بانک‌ها، این رویداد یادآوری این نکته است که ریسک تأمین‌کنندگان اکنون به ریسک خود بانک تبدیل شده است: وضعیت امنیتی یک ارائه‌دهنده خدمات می‌تواند، هرقدر هم سیستم‌های اصلی یک مؤسسه محافظت‌شده باشند، به ضعیف‌ترین حلقه دفاعی آن تبدیل شود. این گزارش را بیل توولاس (Bill Toulas) از BleepingComputer تهیه کرده است؛ کردیت میوچوال آرکیا تا زمان انتشار این گزارش به درخواست این رسانه برای اظهار نظر پاسخ نداده بود.