Francuski bank stracił przez hakerów około 118 milionów euro. Dla jego klientów zagrożeniem jest telefon, który przyjdzie potem

Crédit Mutuel Arkéa ogłosił 4 listopada, że padł ofiarą cyberataku. Kryptośledczy ZachXBT podał już wcześniej kwotę: 118 milionów euro, czyli około 133 milionów dolarów. Bank nie potwierdza dokładnej sumy, ale w swoim FAQ pisze, że może „potwierdzić rząd wielkości”. Według BleepingComputer francuska grupa spółdzielcza ma ponad 5,8 miliona członków.

Nietypowe jest to, skąd wzięły się pieniądze. Napastnicy nie ruszyli kont klientów. Weszli przez platformę jednego z dostawców Arkéa i użyli własnego rachunku banku, by wysłać pieniądze do innych banków, gdzie najwyraźniej zamieniono je na kryptowaluty. Według ZachXBT wypłynęły jako stablecoiny USDC i USDT. Arkéa twierdzi, że jego bank internetowy Fortuneo nie był drogą wejścia, wyklucza błąd ludzki i mówi o wyrafinowanym ataku z zewnątrz. Sprawę bada policja, a część pieniędzy zablokowano.

Klientom bank przekazuje, że ich oszczędności nie zostały naruszone. Część przelewów wstrzymano zapobiegawczo, a według Arkéa niemal wszystkie ruszyły ponownie jeszcze tego samego przedpołudnia. Większe ryzyko to teraz to, co zwykle następuje po takim nagłówku, i Arkéa sam to mówi: po ataku liczba prób phishingu zwykle gwałtownie rośnie. Rozmówca, który przedstawia się jako dział ds. oszustw banku i musi „zabezpieczyć” twoje konto przed hakerami, to scenariusz, który pisze się sam. Żaden bank nie poprosi cię o odczytanie kodu z SMS-a ani o przeniesienie pieniędzy na „bezpieczne” konto. Jeśli ktoś dzwoni w tej sprawie, rozłącz się i zadzwoń do swojego doradcy pod numer, który już masz.

Zanim zaczną się oszukańcze telefony, kontrola Prywatność & konta w Tendvane to dobry sposób, by sprawdzić, jak chronione są twoja poczta i inne ważne logowania.