هکرها 133 میلیون دلار سرقت بانک فرانسوی را از طریق ارائه دهنده خدمات انجام دادند

این بانک می‌گوید که مهاجم از حساب خود برای شروع تراکنش‌ها با سایر سازمان‌های بانکی استفاده کرده است، اما دارایی‌های مشتریان بی‌تأثیر است.

Crédit Mutuel Arkéa یک گروه بانکی بزرگ فرانسوی با بیش از 5.8 میلیون عضو و 211.5 میلیارد یورو دارایی است.

گزارش‌هایی درباره این حادثه در 2 نوامبر منتشر شد، در ابتدا از سوی محقق کلاهبرداری بلاک چین ZachXBT، که درباره برداشت غیرمجاز در مقیاس بزرگ از چندین حساب صرافی متمرکز که یک روز قبل رخ داده بود، هشدار داد.

Crédit Mutuel Arkéa این حادثه را در 4 نوامبر فاش کرد و به مشتریان اطمینان داد که "اکنون بسته و تحت کنترل است" و عملیات به تدریج به حالت عادی باز می گردد.

بانک اعلام کرد: "Crédit Mutuel Arkéa مایل است به همه مشتریان خود - در سراسر فدراسیون ها و شرکت های تابعه خود - اطمینان دهد که این حادثه هیچ تأثیری بر دارایی های آنها ندارد؛ این فقط منجر به تاخیر در اجرای برخی تراکنش های نقل و انتقالات شده است."

با این حال، این سازمان همچنین در مورد افزایش خطر فیشینگ هشدار داد و از مشتریان خواست در برابر ارتباطات ناخواسته هوشیار باشند و از به اشتراک گذاری جزئیات حساس از طریق تلفن یا ایمیل خودداری کنند.

تمامی پیام های مشکوک باید با تماس مستقیم با مشاور بانک تایید شوند.

در یک صفحه سؤالات متداول جداگانه، بانک توضیح داد که مهاجم مستقیما از طریق پلتفرم ارائه‌دهنده خدمات به شبکه خود رسیده است، اما Fortuneo را رد کرده است.

مهاجم سپس از حساب خود Arkéa استفاده کرد، نه حساب مشتریان، برای تراکنش با سایر موسسات بانکی و تبدیل وجوه به ارز دیجیتال.

در حالی که بانک تخمین ZachXBT از مقدار سرقت شده را تأیید نکرد، اما اذعان کرد که این مبلغ قابل توجه بوده و برخی از وجوه مسدود شده است.

"آیا تایید می کنید که 118 میلیون یورو (133 میلیون دلار) به سرقت رفته است؟ ما این اطلاعات را تایید نمی کنیم و فقط می توانیم ترتیب بزرگی را تایید کنیم."

Arkéa خطای انسانی در بانک را رد کرد و در عوض این حادثه را یک "حمله پیچیده" توصیف کرد.

این بانک در حال حاضر با مقامات قضایی و پلیس برای تعیین منشاء دقیق حمله و نحوه انجام آن کار می کند.

BleepingComputer برای کسب اطلاعات بیشتر در مورد حمله و وضعیت تحقیقات با Crédit Mutuel Arkéa تماس گرفته است، اما ما هنوز پاسخی دریافت نکرده ایم.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

هکرهای WaterPlum کره شمالی 30000 دستگاه را در سراسر جهان آلوده کردند

متامسک می گوید حمله اخیر بر زیرساخت کیف پول تأثیری نداشته است

MetaMask رخداد امنیتی را فاش می کند که بر زیرساخت های آن تأثیر می گذارد

ایالات متحده دو کانادایی را متهم به هک کردن دانشگاه های ایالات متحده کرد