Credit Mutuel Arkea ยืนยันการโจมตีทางไซเบอร์; ZachXBT ประมาณว่ามูลค่าความเสียหายเกิน $133M

ในวันพุธ Credit Mutuel Arkea ซึ่งเป็นธนาคารฝรั่งเศส ยืนยันการโจมตีทางไซเบอร์ที่ทำให้เกิดการโอนเงินที่ฉ้อโกงจากบัญชีของธนาคารเอง นักสืบ on-chain ZachXBT ประมาณการว่ามูลค่าที่ถูกขโมยมากกว่า $133 million แม้ว่าธนาคารยังไม่ได้ยืนยันตัวเลขดังกล่าว.

ผู้ให้กู้ซึ่งตั้งอยู่ที่บริตทานี ระบุว่า เหตุการณ์อยู่ภายใต้การควบคุม การดำเนินการกำลังกลับมาดำเนินต่ออีกครั้ง และสินทรัพย์ของลูกค้าไม่ได้รับผลกระทบ เพื่อเป็นการป้องกัน ได้ระงับธุรกรรมบางรายการ.

ธนาคารระบุบนเว็บไซต์ของตน ผ่านการแปลที่ เผยแพร่ โดย Reuters: "เหตุการณ์นี้ไม่มีผลกระทบใดๆต่อสินทรัพย์ (ของลูกค้า) และทำให้เกิดความล่าช้าในการดำเนินการโอนเงินบางรายการเท่านั้น."

ใน หมายเหตุ Q&A ต่อมา Credit Mutuel Arkea อธิบายว่าผู้โจมตีเข้าถึงธนาคารโดยตรงผ่านแพลตฟอร์มของผู้ให้บริการ พวกเขาใช้บัญชีของธนาคารเองเพื่อเริ่มการโอนเงินไปยังธนาคารอื่น ซึ่งอาจทำให้พวกเขาสามารถแปลงเงินดังกล่าวเป็นสกุลเงินดิจิทัลผ่านแพลตฟอร์มเฉพาะทาง ตามที่ธนาคารระบุ.

ธนาคารระบุว่าไม่มีบัญชีลูกค้าในสหพันธรัฐหรือบริษัทในเครือของตนที่เกี่ยวข้อง ปฏิเสธรายงานของสื่อฝรั่งเศสที่ระบุว่าการเจาะระบบเกิดขึ้นผ่าน Fortuneo ซึ่งเป็นหน่วยธนาคารออนไลน์ของธนาคาร โดยอธิบายว่าการโจมตีเป็น "การโจมตีที่ซับซ้อนจากภายนอก" ไม่ใช่ความผิดพลาดของมนุษย์.

ขอบเขตของการแฮ็ก Credit Mutuel Arkea

ธนาคารยังไม่ได้ให้ตัวเลขสุดท้าย เมื่อถูกถามว่า 118 million euros ($133 million) ถูกขโมยไปหรือไม่ ธนาคารบอกว่าไม่สามารถยืนยันยอดดังกล่าวแต่สามารถ "ยืนยันขนาดโดยประมาณ." เท่านั้น

ธนาคารระบุว่าเงินบางส่วนถูกอายัดและมีมาตรการเพิ่มเติมเพื่อกอบกู้ส่วนที่เหลือ นอกจากนี้ยังระบุว่าจำนวนเงินที่เกี่ยวข้องนั้น "ไม่เพียงพออย่างแน่นอน" ที่จะทำให้เสถียรภาพหรือความมั่นคงทางการเงินของธนาคารตกอยู่ในอันตราย.

สำนักข่าว AFP รายงานว่าการประมาณการเบื้องต้นของธนาคารกำหนดว่าการโจมตีมีมูลค่าประมาณ 100 million euros ก่อนหน้านี้ในวันพุธ สำนักข่าว Reuters รายงานว่าธนาคารระบุว่าความเสียหายน้อยกว่า $133 million "ยังเร็วเกินไปที่จะให้ตัวเลขสุดท้าย," โฆษกกล่าวกับสำนักข่าว.

การค้นพบของ ZachXBT

ในเบื้องต้น ZachXBT แจ้งเตือนเหตุการณ์เมื่อวันจันทร์โดยไม่ระบุเหยื่อ บนช่อง Telegram ของเขา เขาเขียนว่าเชื่อกันว่าหน่วยงานในสหภาพยุโรปสูญเสียเงินมากกว่า $106 million จากบัญชีในกระดานเทรดรวมศูนย์หลายแห่งเมื่อวันที่ Nov. 1 โดยเงินถูกนำออกในรูปแบบ USDC และ USDT เขาเสริมว่าเงินดังกล่าวถูกแลกเปลี่ยนเป็น ether และโอนผ่านหลายเครือข่ายในภายหลัง.

ในอัปเดต เขารายงานว่าพบเงินถอนออกจากกระดานเทรดเพิ่มเติมอีก $27 million หรือมากกว่า ทำให้ยอดรวมมากกว่า $133 million ต่อมา โพสต์ ระบุ Credit Mutuel Arkea เป็นเหยื่อที่ถูกกล่าวหา เขาเขียนว่าการโจมตี "เกิดขึ้นนานหลายวัน" และสงสัยว่าจำนวนที่ถูกขโมยจริงสูงกว่าเมื่อพิจารณากิจกรรมนอกตลาด (over-the-counter).

ธนาคารยังไม่ได้ยืนยันความถูกต้องของการประมาณการหรือไทม์ไลน์ของเขา นอกจากนี้ยังไม่ได้เปิดเผยว่าการโจมตีเริ่มเมื่อใด ใครเป็นผู้รับผิดชอบ หรือว่ามีข้อมูลใดถูกขโมยหรือไม่ Credit Mutuel Arkea กำลังร่วมมือกับหน่วยงานตุลาการและตำรวจเพื่อสอบสวนที่มาและการดำเนินการของการโจมตี ธนาคารระบุว่าได้แจ้งหน่วยงานกำกับเมื่อตรวจพบการเจาะระบบ.

นอกจากนี้ธนาคารยังเตือนลูกค้าเกี่ยวกับความพยายามฟิชชิ่งที่อาจเกิดขึ้นหลังจากการแฮ็ก Credit Mutuel Arkea.

Credit Mutuel Arkea ซึ่งครอบคลุมสหพันธรัฐ Credit Mutuel แห่งบริตทานีและตะวันตกเฉียงใต้ เป็นส่วนหนึ่งของกลุ่ม Credit Mutuel ที่ใหญ่กว่า ตาม Reuters ธนาคารมีลูกค้า 5.8 million รายและสินทรัพย์ 211.5 billion euros ($238 billion) AFP รายงานว่ามีกำไรสุทธิ 230 million euros ในช่วงครึ่งปีแรก.

การแฮ็ก Credit Mutuel Arkea เกิดขึ้นในเวลาไม่ถึงหนึ่งสัปดาห์หลังการแฮ็กที่ทำลายสถิติ การแฮ็ก Binance มูลค่า $6.34 billion ซึ่งบริษัทวิเคราะห์บล็อกเชนได้ ระบุว่าเป็นฝีมือเกาหลีเหนือ ในโพสต์เบื้องต้นของเขา ZachXBT แสดงความมั่นใจสูงว่าเหตุการณ์นี้ไม่ได้ดำเนินโดยกลุ่ม Lazarus ของเกาหลีเหนือ Mercado Bitcoin ของบราซิลก็ ระงับการฝากและถอนในสัปดาห์นี้หลังเหตุการณ์ด้านความปลอดภัย.

จำนวนที่ธนาคารจะสามารถกู้คืนได้ และความเสียหายสุดท้ายจากการแฮ็ก Credit Mutuel Arkea ยังคงไม่แน่นอน.