Crédit Mutuel Arkéa'ya hizmet sağlayıcı üzerinden saldırı: bankanın kendi hesabından kripto paraya transfer
Fransız kooperatif bankası Crédit Mutuel Arkéa, saldırganın bir hizmet sağlayıcının platformu üzerinden ağına ulaştığını ve bankanın kendi hesabını kullanarak başka kurumlara transfer yaptığını açıkladı. Blockchain araştırmacısı ZachXBT tutarı 118 milyon euro olarak tahmin ediyor; banka bu rakamı doğrulamıyor, yalnızca büyüklük sırasını kabul ediyor.
Fransa'nın büyük kooperatif bankacılık gruplarından Crédit Mutuel Arkéa, sahte transferlere yol açan bir siber saldırıya uğradığını ve bazı sistemlerini askıya aldığını açıkladı. BleepingComputer'ın 7 Kasım tarihli haberine göre banka, saldırganın müşteri hesaplarını değil bankanın kendi hesabını kullanarak başka bankacılık kurumlarına işlem başlattığını ve müşteri varlıklarının etkilenmediğini söylüyor. Grup 5,8 milyondan fazla üyeye ve 211,5 milyar euro varlığa sahip.
Olayla ilgili ilk sinyaller 2 Kasım'da blockchain dolandırıcılık araştırmacısı ZachXBT'den geldi. Araştırmacı, bir gün önce birden fazla merkezi borsa hesabından büyük ölçekli yetkisiz çekim yapıldığını, saldırganın 118 milyon euroya (133 milyon dolar) kadar parayı USDC ve USDT stablecoin olarak çekmiş olabileceğini öne sürdü. ZachXBT, kamuya açıklama yapılmamasının saldırgana 3 Kasım'a kadar yaklaşık 30 milyon doları aklama fırsatı verdiğini de savundu.
Banka ne açıkladı?
Crédit Mutuel Arkéa olayı 4 Kasım'da duyurdu ve olayın "kapandığını ve kontrol altında olduğunu", işlemlerin kademeli olarak normale döndüğünü belirtti. Bankaya göre müşteriler için tek etki bazı transfer işlemlerinin gecikmesi oldu.
Yayımlanan soru-cevap sayfasında banka şu noktaları paylaştı:
- Saldırgan banka ağına bir hizmet sağlayıcının platformu üzerinden doğrudan ulaştı; bağlı kuruluş Fortuneo bu yolun parçası değil.
- Saldırgan bankanın kendi hesabını kullanarak başka kurumlarla işlem yaptı ve fonları kripto paraya çevirdi.
- 118 milyon euro tahmini doğrulanmadı; banka yalnızca "büyüklük sırasını" kabul etti ve fonların bir kısmının bloke edildiğini söyledi.
- İnsan hatası dışlandı, olay "sofistike bir saldırı" olarak nitelendi. Soruşturma adli makamlar ve polisle birlikte sürüyor.
Banka ayrıca olay sonrası phishing riskinin arttığı uyarısı yaptı: müşterilerden telefon veya e-postayla hassas bilgi paylaşmamaları, şüpheli mesajları doğrudan danışmanlarını arayarak teyit etmeleri istendi.
Neden önemli?
Saldırının giriş noktası bankanın kendi altyapısı değil, bir üçüncü taraf hizmet sağlayıcı. Bankanın kendi hesabından yapılan transferler ve fonların hızla stablecoin'e çevrilmesi, kurumsal ödeme akışlarında anomali tespitinin ve sağlayıcı erişimlerinin ne kadar kritik olduğunu gösteriyor. Saldırının teknik yöntemi henüz açıklanmadı.
Ne yapılmalı?
- Ödeme ve hazine sistemlerine erişimi olan hizmet sağlayıcıların listesini, hangi hesap ve yetkilerle bağlandıklarını gözden geçirin.
- Kurumun kendi hesaplarından yapılan büyük veya olağandışı transferler için ikinci onay ve gerçek zamanlı uyarı kurallarının çalıştığını doğrulayın.
- Sağlayıcı bağlantılarını ayrı izleyin: alışılmadık saatte oturum, yeni hedef kurum veya kripto borsasına giden ödeme talimatı ayrı alarm üretmeli.
- Bir olay sonrası müşterilere yönelik phishing dalgasını bekleyin; müşteri iletişim kanallarını ve uyarı metnini önceden hazırlayın.
