Французький банк втратив через хакерів близько 118 мільйонів євро. Для його клієнтів ризик полягає в дзвінку, який буде далі

Crédit Mutuel Arkéa оголосив 4 листопада, що став жертвою кібератаки. Криптодослідник ZachXBT уже встиг назвати суму: 118 мільйонів євро, тобто приблизно 133 мільйони доларів. Банк не підтверджує точну цифру, але в його власних FAQ сказано, що він може «підтвердити порядок величини». За даними BleepingComputer, французька кооперативна група має понад 5,8 мільйона членів.

Незвичним цей випадок робить походження грошей. Зловмисники не чіпали рахунків клієнтів. Вони зайшли через платформу одного з підрядників Arkéa і використали власний рахунок банку, щоб переказати гроші до інших банків, де їх, судячи з усього, обміняли на криптовалюту. За словами ZachXBT, кошти вивели у вигляді стейблкоїнів USDC і USDT. Arkéa заявляє, що його онлайн-банк Fortuneo не був точкою входу, відкидає людську помилку і називає це складною атакою ззовні. Поліція розслідує справу, частину грошей заблоковано.

Клієнтам банк повідомляє, що їхні заощадження не постраждали. Деякі перекази затримали з обережності, і, за словами Arkéa, майже всі вони відновилися того ж ранку. Більший ризик тепер у тому, що зазвичай іде після таких заголовків, і Arkéa сам про це каже: після атаки кількість фішингових спроб зазвичай різко зростає. Співрозмовник, який називає себе працівником антифрод-відділу банку і мусить «захистити» ваш рахунок від хакерів, це сценарій, що пише себе сам. Жоден банк не попросить вас прочитати код із SMS чи перевести гроші на «безпечний» рахунок. Якщо вам телефонують із цього приводу, покладіть слухавку і зателефонуйте своєму консультанту за номером, який у вас уже є.

Поки шахрайські дзвінки ще не почалися, перевірка Конфіденційність & облікові записи в Tendvane допоможе переглянути, як захищені ваша пошта та інші важливі входи.