Hackerii au furat în jur de 100 de milioane de euro de la o bancă franceză, intrând printr-un furnizor: ce s-a întâmplat la Crédit Mutuel Arkéa, de ce clienții nu au pierdut bani și ce înseamnă pentru tine

Hackerii au furat în jur de 100 de milioane de euro de la Crédit Mutuel Arkéa, un mare grup bancar cooperativ din Franța. Banii nu au fost luați din conturile clienților, ci din contul propriu al băncii, după ce atacatorii au compromis un furnizor de servicii, al cărui nume banca nu l-a dat. Arkéa a confirmat atacul miercuri seara, 4 noiembrie, și spune că incidentul este „acum sub control”.

Clienții nu au pierdut bani, iar suma nu pune în pericol stabilitatea grupului, potrivit băncii. Cazul arată însă un tipar care apare tot mai des în atacurile mari din acest an: atacatorii nu mai sparg direct ținta, ci intră prin firma care îi furnizează servicii.

Cum a ieșit la iveală atacul

Primul care a vorbit despre furt a fost ZachXBT, un investigator american care urmărește banii furați în criptomonede. Luni, 2 noiembrie, el a scris că de la o bancă franceză fuseseră furați aproximativ 133 de milioane de dolari, adică circa 118 milioane de euro. A ajuns la această cifră urmărind retragerile de pe platformele de schimb și tranzacțiile prin care banii au fost spălați. Potrivit lui, atacul s-a desfășurat pe parcursul mai multor zile.

Banca nu a confirmat cifra lui ZachXBT. În comunicatul de miercuri a vorbit de tranzacții frauduloase de „în jur de 100 de milioane de euro”, iar întrebată de publicația The Record despre cele 118 milioane, a spus doar că poate „valida ordinul de mărime”. Pierderea finală nu se cunoaște încă, pentru că o parte din bani poate fi recuperată.

Ce s-a întâmplat, pas cu pas

• Intrarea: atacatorii au compromis un furnizor extern al băncii și au folosit accesul acestuia ca să ajungă la sistemele grupului. Presa locală scrisese inițial că atacul a pornit de la Fortuneo, banca online a grupului, dar Arkéa a negat.
• Furtul: cu accesul obținut, hackerii au făcut transferuri din contul băncii către alte bănci. Nu au atins conturile clienților.
• Spălarea: banii au fost apoi transformați în criptomonede pe platforme specializate. ZachXBT spune că au trecut prin mai multe conturi deschise pe platforme de schimb.
• Recuperarea: o parte din fonduri a fost deja blocată, iar banca spune că încearcă să recupereze restul.

Arkéa a exclus o greșeală umană și descrie incidentul drept „un atac sofisticat venit din exterior”. Banca nu a spus cine ar putea fi în spatele lui.

Cifrele pe scurt

Pentru comparație, suma furată este aproape jumătate din profitul pe care grupul l-a raportat în primele șase luni ale anului. Banca spune că pierderea „nu este de natură să afecteze sănătatea financiară și soliditatea grupului”.

Ancheta

Parchetul din Paris a deschis o anchetă pentru atac asupra unui sistem informatic, comis de un grup organizat. Arkéa spune că lucrează cu autoritățile judiciare și cu poliția ca să afle de unde a pornit atacul și cum s-a desfășurat. Până acum nu a spus care este furnizorul compromis și nici ce servicii îi oferea.

De ce contează furnizorul

O bancă mare își protejează de obicei bine sistemele principale. Dar lucrează cu zeci sau sute de firme care primesc acces în rețeaua ei: firme de IT, de plăți, de mentenanță sau de software. Fiecare dintre ele poate deveni o ușă de intrare. Atacurile prin furnizori sunt greu de oprit tocmai pentru că, din interior, accesul lor pare legitim.

Tiparul se repetă. Furtul record de la Binance, de peste 6 miliarde de dolari, a pornit de la un singur calculator infectat, al unui angajat păcălit cu un interviu de angajare fals. Și acolo, banii au fost convertiți și spălați rapid prin criptomonede, ca să fie greu de urmărit.

În Uniunea Europeană, băncile au din ianuarie 2025 obligații noi tocmai pe acest subiect. Regulamentul DORA le cere să-și evalueze și să-și monitorizeze furnizorii de tehnologie și să raporteze incidentele grave. Cazul Arkéa va fi probabil unul dintre testele importante ale acestor reguli.

Ce înseamnă pentru tine

Dacă ai cont la o bancă din România, acest atac nu te afectează direct. Grupul Arkéa lucrează în principal în Franța. Două lucruri merită totuși reținute:

• Banii din cont sunt protejați chiar și când banca e atacată. În acest caz, banca a suportat pierderea din fondurile proprii. Depozitele din România sunt garantate, oricum, de Fondul de Garantare a Depozitelor Bancare, până la 100.000 de euro pentru fiecare client, la fiecare bancă.
• După orice atac mediatizat apar escrocheriile. Mesajele care pretind că vin de la o bancă „afectată de un atac” și îți cer să-ți „confirmi datele” sau să-ți muți banii într-un „cont sigur” sunt aproape mereu false. Nicio bancă nu îți cere asta prin SMS, e-mail sau telefon. Dacă primești un astfel de mesaj, sună tu la banca ta, la numărul de pe card.

Surse: The Record (comunicatul Crédit Mutuel Arkéa din 4 noiembrie, estimarea și metoda lui ZachXBT, intrarea prin furnizor, negarea legăturii cu Fortuneo, transferurile către alte bănci, fondurile blocate, „atac sofisticat”, „incidentul e acum sub control”) și AFP, prin The Jakarta Post (5 noiembrie: suma de „în jur de 100 de milioane de euro”, relatarea Le Télégramme, conversia în criptomonede, ancheta Parchetului din Paris, profitul de 230 de milioane de euro pe primul semestru, declarația despre soliditatea grupului). Informațiile despre DORA, despre Fondul de Garantare a Depozitelor Bancare și sfaturile din ultima secțiune sunt ale redacției.