Fransız banka Crédit Mutuel Arkéa'ya hizmet sağlayıcı üzerinden saldırı: 133 milyon dolara varan sahte transfer
Crédit Mutuel Arkéa, saldırganın bir hizmet sağlayıcının platformu üzerinden ağına girip bankanın kendi hesabından başka kurumlara transfer başlattığını açıkladı. Banka müşteri varlıklarının etkilenmediğini söylüyor; 118 milyon euroluk tahmini doğrulamıyor, yalnızca "büyüklük sırasını" kabul ediyor.
Fransız kooperatif bankası Crédit Mutuel Arkéa, bir hizmet sağlayıcının platformu üzerinden gerçekleştirilen siber saldırının ardından bazı sistemlerini askıya almak zorunda kaldı. BleepingComputer'ın aktardığına göre saldırgan, bankanın kendi hesabını kullanarak başka bankacılık kuruluşlarına transfer başlattı; tutarın 133 milyon dolara (yaklaşık 118 milyon euro) kadar çıktığı tahmin ediliyor.
Banka, müşteri varlıklarının etkilenmediğini ve olayın yalnızca bazı transfer işlemlerinde gecikmeye yol açtığını açıkladı. Arkéa'nın 5,8 milyondan fazla üyesi bulunuyor.
Olay nasıl ortaya çıktı?
İlk sinyal 2 Kasım'da blokzincir dolandırıcılık araştırmacısı ZachXBT'den geldi. Araştırmacı, bir gün önce birden fazla merkezi kripto borsası hesabından büyük ve yetkisiz bir çekim yapıldığını, tutarın USDC ve USDT olarak çekildiğini ve 3 Kasım itibarıyla yaklaşık 30 milyon dolarının aklandığını öne sürdü; kurum adı vermedi.
Arkéa olayı 4 Kasım'da kamuoyuna duyurdu ve olayın "kapandığını, kontrol altında olduğunu" bildirdi. Bankanın SSS metnine göre saldırgan ağa bir hizmet sağlayıcının platformu üzerinden doğrudan ulaştı; banka bu sağlayıcının Fortuneo olmadığını belirtti, sağlayıcının adını ise açıklamadı. Fonlar bankalar arası transferlerle taşınıp kripto varlığa çevrildi.
Ne doğrulandı, ne doğrulanmadı?
- Doğrulanan: Saldırı, hizmet sağlayıcı kaynaklı erişim, bankanın kendi hesabından yapılan transferler, fonların bir kısmının bloke edildiği ve adli makamlarla çalışıldığı.
- Doğrulanmayan: Kesin tutar (banka 118 milyon euroyu doğrulamıyor, "büyüklük sırasını" kabul ediyor), hizmet sağlayıcının kimliği ve saldırganın kim olduğu.
- Banka insan hatasını dışladı ve olayı "sofistike bir saldırı" olarak nitelendirdi.
Arkéa ayrıca olayın ardından phishing girişimlerinin artabileceği konusunda müşterilerini uyardı.
Neden önemli?
Olay, bir bankanın en güçlü kontrollerinin bile üçüncü taraf erişimiyle aşılabildiğini gösteriyor: saldırgan müşteri hesaplarını değil, kurumun kendi hesabını ve bankalar arası transfer kanalını kullandı. AB'de DORA kapsamındaki finans kuruluşları için bu, ICT hizmet sağlayıcı riskinin somut bir örneği.
Ne yapılmalı?
- Hizmet sağlayıcıların kurum ağına ve ödeme sistemlerine erişimini envanterleyin; hangi sağlayıcının hangi hesabı tetikleyebildiğini netleştirin.
- Kurumun kendi hesaplarından yapılan yüksek tutarlı ve olağan dışı hedefli transferler için ikinci onay ve gerçek zamanlı uyarı kuralı tanımlayın.
- Üçüncü taraf oturumlarında MFA, kısa ömürlü erişim ve ayrıntılı oturum kaydı zorunlu olsun.
- Olay sonrası müşterilere yönelik phishing dalgasına hazırlıklı olun: resmi iletişim kanallarını önceden duyurun.
