O banco cooperativo francês Crédit Mutuel Arkéa foi alvo de um ataque cibernético que permitiu a realização de transações fraudulentas de até US$ 133 milhões. Para conter o incidente, a instituição suspendeu alguns sistemas.
Segundo o banco, o invasor usou uma conta do próprio Arkéa para iniciar transações com outras instituições financeiras. Os recursos dos clientes não foram afetados.
O Crédit Mutuel Arkéa é um dos principais grupos bancários da França, com mais de 5,8 milhões de membros e 211,5 bilhões de euros em ativos.
As primeiras informações sobre o incidente surgiram em 2 de novembro, quando o investigador de fraudes em blockchain ZachXBT alertou sobre uma retirada não autorizada em grande escala. A movimentação, realizada um dia antes, envolveu contas em várias plataformas centralizadas de negociação.
De acordo com ZachXBT, o invasor pode ter roubado até 118 milhões de euros, o equivalente a US$ 133 milhões, e convertido os valores em stablecoins USDC e USDT.
Na ocasião, o investigador não identificou a instituição. Ele afirmou, porém, que a falta de divulgação pública permitiu ao invasor lavar US$ 30 milhões até 3 de novembro. Segundo ZachXBT, autoridades policiais da União Europeia poderiam ter bloqueado esse montante.
O Crédit Mutuel Arkéa confirmou o incidente em 4 de novembro e afirmou que ele “já foi encerrado e está sob controle”, enquanto as operações voltam gradualmente à normalidade.
“O Crédit Mutuel Arkéa deseja tranquilizar todos os seus clientes, de suas federações e subsidiárias: o incidente não afetou seus recursos. Houve apenas atrasos na execução de algumas transferências”, informou o banco.
A instituição também alertou para o aumento do risco de phishing e recomendou que os clientes fiquem atentos a mensagens não solicitadas. O banco orientou ainda que informações confidenciais não sejam compartilhadas por telefone ou e-mail.
Mensagens suspeitas devem ser verificadas por meio de uma ligação direta para o gerente do banco.
Em uma página de perguntas frequentes, o Arkéa explicou que o invasor chegou à rede da instituição por meio da plataforma de um prestador de serviços. O banco descartou qualquer envolvimento da Fortuneo.
Em seguida, o invasor usou uma conta do próprio Arkéa, e não contas de clientes, para realizar transações com outras instituições financeiras e converter os valores em criptomoedas.
O banco não confirmou a estimativa de ZachXBT sobre o montante roubado, mas reconheceu que a quantia foi significativa e que parte dos recursos foi bloqueada.
Sobre a estimativa de que 118 milhões de euros, ou US$ 133 milhões, teriam sido roubados, o Arkéa respondeu: “Não confirmamos essa informação e podemos apenas validar a ordem de grandeza”.
O banco descartou a possibilidade de erro humano e classificou o incidente como um “ataque sofisticado”.
A instituição trabalha com autoridades judiciais e com a polícia para determinar a origem exata do ataque e o modo de operação dos invasores.
Segundo o BleepingComputer, o veículo entrou em contato com o Crédit Mutuel Arkéa para obter mais informações sobre o ataque e o andamento das investigações, mas não recebeu resposta até a publicação da reportagem.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...