Fransa'nın önde gelen finans kuruluşlarından Crédit Mutuel Arkéa, yaklaşık 100 milyon euroluk siber saldırının hedefi oldu. Bankanın hizmet aldığı bir şirketin platformu üzerinden gerçekleştirilen saldırıda, kurumun hesabından farklı bankalara usulsüz para transferleri yapıldığı ve aktarılan tutarların kripto varlıklara dönüştürüldüğü bildirildi. Paris Savcılığı olayla ilgili soruşturma başlatırken banka, müşterilerinin hesaplarının saldırıdan etkilenmediğini açıkladı.
100 MİLYON EUROLUK SİBER SALDIRI NASIL GERÇEKLEŞTİ?
Uluslararası haber ajansı AFP'nin aktardığına göre Crédit Mutuel Arkéa, 4 Kasım Çarşamba günü yaptığı açıklamada yaklaşık 100 milyon euroluk usulsüz para transferinin tespit edildiğini duyurdu.
Saldırganların, bankanın hizmet aldığı bir şirketin dijital platformundan yararlanarak kurumun kendi hesabına erişim sağladığı belirtildi. Bu yöntemle farklı finans kuruluşlarına para aktarıldığı, ardından tutarların kripto para platformlarında dijital varlıklara çevrildiği bildirildi.
Saldırının toplam mali boyutu henüz kesinleşmedi. Yaklaşık 100 milyon euroluk tutarın 112 milyon dolara karşılık geldiği belirtilirken Fransız basınında kaybın 133 milyon dolara ulaşabileceği de öne sürüldü. Banka, bu yüksek tutarı doğrulamadı.
Yetkililer, usulsüz transfer edilen paranın bir bölümünün bloke edildiğini, kalan miktarın geri alınması için çalışmaların devam ettiğini açıkladı.
PARİS SAVCILIĞI SİBER SALDIRI İÇİN SORUŞTURMA BAŞLATTI
Fransa'da bankayı hedef alan saldırının ardından Paris Savcılığı harekete geçti. Olayla ilgili organize şekilde gerçekleştirilen bilişim sistemlerine yönelik saldırı şüphesiyle soruşturma başlatıldı.
Soruşturma dosyası, Fransa'nın siber suçlarla mücadele birimine devredildi. Saldırıyı gerçekleştiren kişi veya grubun kimliğinin henüz belirlenemediği bildirildi.
Crédit Mutuel Arkéa, olayın kurum çalışanlarının hatasından kaynaklanmadığını, dışarıdan düzenlenen gelişmiş bir siber saldırı sonucunda meydana geldiğini açıkladı.
Fransız Le Monde gazetesi ise saldırının Avrupa bankacılık sektörü açısından alışılmadık büyüklükte olduğunu belirterek finans kuruluşlarının dijital altyapılarındaki güvenlik önlemlerinin yeniden gündeme geldiğini aktardı.
BANKADAN AÇIKLAMA: MÜŞTERİ HESAPLARI ETKİLENMEDİ
Yaklaşık 5,8 milyon müşterisi bulunan Crédit Mutuel Arkéa, siber saldırının müşteri hesaplarındaki paralara zarar vermediğini duyurdu.
Banka yönetimi, güvenlik önlemleri kapsamında bazı para transferlerinin geçici olarak durdurulduğunu, işlemlerin büyük bölümünün daha sonra yeniden başlatıldığını bildirdi.
Saldırının kontrol altına alındığını açıklayan banka, yaşanan mali kaybın kuruluşun finansal gücünü tehdit edecek düzeyde olmadığını belirtti.
Öte yandan müşterilere sahte mesajlar ve kimlik avı girişimlerine karşı dikkatli olmaları çağrısı yapıldı. Soruşturma devam ederken usulsüz transfer edilen paranın geri alınmasına yönelik çalışmaların sürdüğü aktarıldı.