گزارش سرقت سایبری از گروه بانکی Crédit Mutuel Arkéa
Crédit Mutuel Arkéa Targeted in Reported $133m Heist
گروه بانکی فرانسوی Crédit Mutuel Arkéa تایید کرد که هدف یک حمله سایبری قرار گرفته که منجر به انجام تراکنش‌های غیرمجاز شده است. گزارش‌های اولیه حاکی از سرقت احتمالی مبلغی بالغ بر ۱۳۳ میلیون دلار است که مهاجمان از طریق نفوذ به زیرساخت یک تامین‌کننده خدمات به آن دست یافته‌اند.
جزئیات فنی و نحوه نفوذ
مهاجمان با بهره‌برداری از پلتفرم یک تامین‌کننده خدمات شخص ثالث، موفق به نفوذ به شبکه داخلی Crédit Mutuel Arkéa شدند. طبق بیانیه رسمی بانک، مهاجمان از حساب‌های خودِ این موسسه برای انجام تراکنش‌های غیرمجاز به سایر موسسات مالی استفاده کرده‌اند.
پس از انتقال وجوه، مهاجمان اقدام به تبدیل دارایی‌ها به ارزهای دیجیتال از طریق پلتفرم‌های تخصصی کرده‌اند. تحلیلگر بلاک‌چین، ZachXBT، گزارش داد که وجوه سرقت شده به صورت تهاجمی از USDC به ETH تبدیل شده و از طریق صرافی‌های فوری مانند WellWallet و Kyrrex و همچنین تبدیل به XMR در پلتفرم Wagyu، در زنجیره‌های مختلف جابه‌جا شده‌اند.
ابعاد خسارت و وضعیت فعلی
در حالی که گزارش‌های اولیه از سرقت ۱۳۳ میلیون دلار خبر می‌دهند، بانک اعلام کرده است که هنوز برای تعیین دقیق مبلغ نهایی زود است. با این حال، بانک تاکید کرد که این حادثه هیچ تاثیری بر حساب‌های مشتریان نداشته و سلامت مالی این موسسه را به خطر نمی‌اندازد.
برخی از وجوه سرقت شده توسط نهادهای مربوطه مسدود شده و تلاش‌ها برای بازیابی مابقی دارایی‌ها در جریان است. ZachXBT پیش‌تر مدعی شده بود که این حادثه یک سرقت بزرگ از یک نهاد مالی در اروپای غربی است که در ابتدا مسکوت مانده بود.
نکته‌های کلیدی
- تایید حمله سایبری به Crédit Mutuel Arkéa در تاریخ ۴ نوامبر.
- نفوذ از طریق زیرساخت یک تامین‌کننده خدمات (Service Provider).
- عدم دسترسی مهاجمان به حساب‌های مشتریان بانک.
- استفاده از صرافی‌های متمرکز و ارزهای دیجیتال برای پولشویی وجوه سرقت شده.
- رد دخالت گروه Lazarus در این سرقت توسط تحلیلگران.
چه باید کرد
- هوشیاری در برابر حملات فیشینگ احتمالی که ممکن است با سوءاستفاده از نام این بانک انجام شود.
- بررسی و ارزیابی امنیتی دسترسی‌های تامین‌کنندگان خدمات شخص ثالث به شبکه داخلی.
- نظارت دقیق بر تراکنش‌های خروجی و الگوهای غیرعادی در پلتفرم‌های مالی.