سرقت سایبری ۱۳۳ میلیون دلاری از بانک فرانسوی Crédit Mutuel Arkéa

Hackers pull off $133 million French bank heist via service provider

بانک فرانسوی Crédit Mutuel Arkéa هدف یک حمله سایبری پیچیده قرار گرفت که منجر به انجام تراکنش‌های غیرمجاز تا سقف ۱۳۳ میلیون دلار شد. مهاجمان با نفوذ از طریق پلتفرم یک ارائه‌دهنده خدمات، از حساب‌های خود بانک برای انتقال وجوه و تبدیل آن‌ها به ارزهای دیجیتال استفاده کردند.

جزئیات فنی و نحوه نفوذ

بر اساس گزارش‌های منتشر شده، مهاجمان موفق شدند از طریق پلتفرم یک ارائه‌دهنده خدمات شخص ثالث به شبکه داخلی بانک Crédit Mutuel Arkéa نفوذ کنند. این بانک تأکید کرده است که این حمله ناشی از خطای انسانی نبوده و یک عملیات پیچیده سایبری محسوب می‌شود.

مهاجمان با دسترسی به حساب‌های متعلق به خود بانک، اقدام به انتقال وجوه به سایر مؤسسات مالی کرده و سپس مبالغ را به استیبل‌کوین‌های USDC و USDT تبدیل کردند. طبق بررسی‌های ZachXBT، محقق حوزه کلاهبرداری‌های بلاک‌چین، این حادثه در تاریخ ۱ نوامبر رخ داده و مجموع مبالغ جابجا شده ممکن است به ۱۱۸ میلیون یورو (معادل ۱۳۳ میلیون دلار) برسد.

پیامدها و وضعیت فعلی

بانک Crédit Mutuel Arkéa در تاریخ ۴ نوامبر این حادثه را به صورت رسمی تأیید کرد و اعلام نمود که وضعیت تحت کنترل است و عملیات بانکی به تدریج به حالت عادی بازمی‌گردد. این بانک تصریح کرد که دارایی‌های مشتریان در این حمله آسیب ندیده و تنها اجرای برخی تراکنش‌های انتقال با تأخیر مواجه شده است.

اگرچه بانک رقم دقیق ۱۳۳ میلیون دلار را تأیید نکرده، اما آن را در همان مقیاس ارزیابی کرده است. بخشی از وجوه توسط مقامات مسدود شده، اما به دلیل عدم اطلاع‌رسانی عمومی در زمان مناسب، مهاجمان موفق شدند حدود ۳۰ میلیون دلار را پیش از اقدامات قانونی برای مسدودسازی، پولشویی کنند.

نکته‌های کلیدی

• نفوذ از طریق پلتفرم ارائه‌دهنده خدمات شخص ثالث (به جز Fortuneo).
• استفاده از حساب‌های خود بانک برای انجام تراکنش‌های غیرمجاز.
• تبدیل وجوه سرقتی به ارزهای دیجیتال USDC و USDT.
• عدم تأثیرگذاری بر دارایی‌های مشتریان بانک.
• تأیید وقوع حمله پیچیده و همکاری با پلیس و مقامات قضایی.

چه باید کرد

• افزایش هوشیاری در برابر حملات فیشینگ و پیام‌های مشکوک.
• تأیید صحت هرگونه پیام یا درخواست مشکوک از طریق تماس مستقیم با مشاور بانکی.
• اجتناب از اشتراک‌گذاری اطلاعات حساس از طریق تلفن یا ایمیل.