حمله سایبری به بانک فرانسوی Crédit Mutuel Arkéa از طریق نفوذ به تامین‌کننده خدمات

Attackers Exploit Third-Party Provider to Raid French Bank Crédit Mutuel Arkéa

بانک تعاونی فرانسوی Crédit Mutuel Arkéa هدف یک حمله سایبری پیچیده قرار گرفت که منجر به انجام تراکنش‌های غیرمجاز و سرقت مبلغی قابل توجه شد. مهاجمان با بهره‌برداری از دسترسی‌های یک تامین‌کننده خدمات ثالث، موفق شدند از حساب‌های خود بانک برای انتقال وجوه استفاده کنند.

جزئیات فنی و نحوه نفوذ

مهاجمان با نفوذ به پلتفرم یک تامین‌کننده خدمات ثالث، توانستند به زیرساخت‌های بانک Crédit Mutuel Arkéa دسترسی پیدا کنند. این حمله از طریق پلتفرم‌های داخلی بانک انجام نشده و مستقیماً به Fortuneo نیز مرتبط نبوده است. مهاجمان با استفاده از حساب‌های خود بانک، مبالغی را به سایر موسسات مالی منتقل کرده و سپس آن‌ها را به ارزهای دیجیتال نظیر USDC و USDT تبدیل کردند.

محقق بلاک‌چین، ZachXBT، گزارش داد که مهاجمان به سرعت دارایی‌های سرقتی را به ETH تبدیل کرده و از طریق صرافی‌های فوری مانند WellWallet و Kyrrex و همچنین سرویس Wagyu برای تبدیل به XMR استفاده کرده‌اند. وی با بررسی الگوهای پولشویی، احتمال دخالت گروه Lazarus را بسیار بعید دانسته است.

ابعاد خسارت و واکنش بانک

اگرچه بانک رقم دقیق خسارت را تایید نکرده، اما گزارش‌های غیررسمی حاکی از سرقت مبلغی در حدود ۱۱۸ میلیون یورو (۱۳۳ میلیون دلار) است. بانک اعلام کرده است که دارایی‌های مشتریان در این حادثه تحت تاثیر قرار نگرفته و تنها برخی از تراکنش‌ها با تاخیر مواجه شده‌اند. این حادثه منجر به تعلیق موقت برخی سیستم‌ها شد که اکنون با اجرای اقدامات امنیتی تقویت‌شده، به حالت عادی بازگشته‌اند.

دادستانی پاریس و پلیس جرایم سایبری فرانسه تحقیقات رسمی خود را در این زمینه آغاز کرده‌اند. بانک Crédit Mutuel Arkéa ضمن تایید وقوع حمله، اعلام کرد که این حادثه تحت کنترل است و در حال همکاری با مراجع قانونی برای شناسایی مهاجمان و بازیابی وجوه مسدود شده می‌باشد.

نکته‌های کلیدی

• سرقت مبلغی در حدود ۱۱۸ میلیون یورو از طریق تراکنش‌های غیرمجاز.
• نفوذ از طریق یک تامین‌کننده خدمات ثالث و نه سیستم‌های داخلی بانک.
• تبدیل وجوه سرقتی به ارزهای دیجیتال و استفاده از سرویس‌های ناشناس برای پولشویی.
• عدم تاثیرگذاری حمله بر دارایی‌های مشتریان بانک.
• آغاز تحقیقات توسط واحد جرایم سایبری پلیس فرانسه.

چه باید کرد

• هوشیاری در برابر حملات فیشینگ احتمالی که ممکن است با سوءاستفاده از نام بانک صورت گیرد.
• عدم اشتراک‌گذاری اطلاعات حساس بانکی با منابع ناشناس.
• تقویت پروتکل‌های امنیتی در ارتباط با تامین‌کنندگان خدمات ثالث (Third-party providers).