Velika banka tarča napada, iz sistema izginili milijoni

Evropski finančni sektor se sooča z novim opozorilom o ranljivosti digitalnih sistemov. Francoska bančna skupina Crédit Mutuel Arkéa je potrdila, da je postala tarča kibernetskega napada, v katerem naj bi napadalci pridobili dostop do bančnih računov in izvedli več nepooblaščenih transakcij.

Po poročanju Reutersa in francoskih medijev natančna škoda še ni dokončno ocenjena. Nekatere zgodnje ocene so govorile o približno 100 milijonih evrov izgube, medtem ko so drugi viri omenjali tudi bistveno višje številke. V banki poudarjajo, da bo končna finančna škoda po vsej verjetnosti nižja od prvotnih ocen.

Kot poroča Reuters, je banka sporočila, da napad ni prizadel računov komitentov. Tarča naj bi bila sredstva banke, ne denar njenih strank.

To je sicer pomembna razlika, saj množični vdori v finančne ustanove običajno sprožijo strah pred krajo prihrankov komitentov. Tokrat naj bi šlo za napad na notranje sisteme in poslovne procese banke.

Po navedbah medijev je pozornost najprej pritegnilo nenavadno gibanje denarja, povezanega s kriptovalutami. Med prvimi je na transakcije opozoril znani preiskovalec verig blokov ZachXBT, ki spremlja sumljive premike digitalnih sredstev.

Napadalci naj bi sredstva pretvarjali v kriptovalute in jih razpršili prek različnih platform, kar je pogosta taktika pri pranju nezakonito pridobljenega denarja.

Preiskava še poteka, zato podrobnosti niso znane. Po poročanju francoskega časnika Le Monde, ki ga povzema tudi Reuters, naj bi hekerji izkoristili dostop prek zunanjega partnerja oziroma tretje osebe z določenimi pooblastili za izvajanje transakcij.

Prav napadi prek dobaviteljev, podizvajalcev ali drugih zunanjih partnerjev v zadnjih letih predstavljajo eno največjih groženj za finančne institucije. Tudi dobro zaščitena organizacija je lahko ranljiva, če napadalci najdejo šibkejšo točko pri enem od njenih poslovnih partnerjev.

Primer je v Franciji že sprožil razpravo o tem, ali so obstoječi varnostni mehanizmi finančnih ustanov dovolj učinkoviti za odkrivanje velikih in nenavadnih prenosov denarja.

Strokovnjaki opozarjajo, da so banke zaradi digitalizacije poslovanja vse bolj izpostavljene sofisticiranim kibernetskim napadom. Čeprav so tradicionalne banke med najbolj varovanimi organizacijami na svetu, tudi one niso imune na napade organiziranih kriminalnih skupin.

Francoski organi pregona so že sprožili preiskavo, s katero želijo ugotoviti identiteto napadalcev in sled denarja.