Fransa'nın kooperatif bankacılık gruplarından Crédit Mutuel Arkéa, doğrudan bankanın kendi fonlarını hedef alan bir siber saldırıya uğradı. Saldırganlar müşteri hesaplarını kullanmak yerine, bankanın kendi hesabı üzerinden diğer bankalara transfer gerçekleştirdi.
Müşteri varlıklarına mali etki yok, havalelerde gecikme var
Banka yönetimi, müşteri hesaplarından herhangi bir çekim yapılmadığını ve müşteri varlıklarına mali etki bulunmadığını açıkladı. Ancak geçici olarak askıya alınan işlemler nedeniyle bazı havalelerde gecikmeler yaşandı.
Olayın kontrol altına alındığını bildiren banka, sabah itibarıyla işlemlerin büyük kısmının yeniden başladığını belirtti. Müşterilerden, olası kimlik avı girişimlerine karşı şüpheli ileti ve telefonlarda hassas bilgi paylaşmamaları istendi.
Giriş noktası bir hizmet sağlayıcı platformu
Banka, dijital iştiraki Fortuneo'nun giriş noktası olduğu yönündeki bilgiyi yalanladı. Saldırganların bir hizmet sağlayıcı platformu üzerinden erişim sağladığını açıkladı.
Medyada yaklaşık 118 milyon euroya, yani yaklaşık 133 milyon dolara ilişkin tahminler yer aldı. Banka bu rakamı doğrulamadığını, yalnızca büyüklük mertebesini doğrulayabileceğini belirtti. Fonların bir kısmının bloke edildiğini ve geri kazanım çalışmalarının sürdüğünü aktardı. Kesin çalınan tutar açıklanmadı.
Paris savcılığının soruşturması Ofac’a verildi
Franceinfo'nun aktardığına göre Paris savcılığının siber suç birimi, bankanın şikâyeti üzerine organize şekilde otomatik veri işleme sistemine saldırı kapsamında soruşturma açtı. Soruşturma Fransa'nın siber suçlarla mücadele ofisi Ofac'a verildi.
Kaynaklar
- Crédit Mutuel Arkéa: Saldırıya ilişkin ek bilgiler
- Franceinfo: Crédit Mutuel Arkéa saldırısı ve soruşturma
Kapak görseli (temsili): «Crédit Mutuel Arkéa bâtiment Mirabeau» — FJaffres, Wikimedia Commons, CC BY-SA 4.0 (alt kısımdaki yayalar kırpıldı, 1200×675). Olay görüntüsü değildir.
