Γαλλία: Σοβαρή κυβερνοεπίθεση στην Crédit Mutuel Arkéa – Στα 118 εκατ. ευρώ υπολογίζεται η ζημιά

Συναγερμός έχει σημάνει στο ευρωπαϊκό τραπεζικό σύστημα μετά την αποκάλυψη μίας εκ των μεγαλύτερων κυβερνοεπιθέσεων των τελευταίων ετών, με επίκεντρο τη γαλλική τράπεζα Crédit Mutuel Arkéa. Σύμφωνα με τις πρώτες εκτιμήσεις, οι οικονομικές απώλειες για το χρηματοπιστωτικό ίδρυμα αγγίζουν τα 133 εκατομμύρια δολάρια (περίπου 118 εκατομμύρια ευρώ), γεγονός που καταδεικνύει την αυξανόμενη πολυπλοκότητα των σύγχρονων ψηφιακών απειλών που αντιμετωπίζει ο κλάδος.

Το χρονικό της επίθεσης και οι διαβεβαιώσεις για τους πελάτες

Σε επίσημη ανακοίνωσή της, η διοίκηση της Crédit Mutuel Arkéa επιβεβαίωσε το περιστατικό, διευκρινίζοντας ότι η παραβίαση των συστημάτων της επέτρεψε την εκτέλεση «δόλιων συναλλαγών». Ωστόσο, η γαλλική τράπεζα έσπευσε να καθησυχάσει το συναλλακτικό κοινό, τονίζοντας πως το συμβάν βρίσκεται πλέον υπό πλήρη έλεγχο και ότι δεν πρόκειται να υπάρξει καμία απολύτως οικονομική επίπτωση για τους καταθέτες και τους πελάτες της.

Όπως ανέφερε η γαλλική εφημερίδα Le Télégramme, η έκταση της ζημιάς ανέρχεται σε δεκάδες εκατομμύρια ευρώ, καθιστώντας το περιστατικό ένα από τα σοβαρότερα πλήγματα που έχει δεχθεί ευρωπαϊκός χρηματοπιστωτικός οργανισμός τέτοιου μεγέθους. Η τράπεζα, η οποία διαχειρίζεται περιουσιακά στοιχεία ύψους περίπου 235 δισεκατομμυρίων δολαρίων, έχει ήδη θέσει σε εφαρμογή πρωτόκολλα αντιμετώπισης κρίσεων για την πλήρη διερεύνηση των συνθηκών της παραβίασης.

Οι αποκαλύψεις του ανεξάρτητου ερευνητή ZachXBT

Η υπόθεση ήρθε στο φως της δημοσιότητας χάρη στον γνωστό ανεξάρτητο ερευνητή, ο οποίος δραστηριοποιείται στο διαδίκτυο υπό το ψευδώνυμο ZachXBT. Ο Αμερικανός ειδικός, το έργο του οποίου χαίρει διεθνούς αναγνώρισης στα πεδία της ασφάλειας του blockchain και της ιχνηλάτησης του ξεπλύματος χρήματος, παρακολούθησε τις ύποπτες ροές κεφαλαίων σε πραγματικό χρόνο.

Αρχικά, ο ZachXBT γνωστοποίησε ότι ένας οργανισμός εντός της Ευρωπαϊκής Ένωσης φερόταν να έχει υποστεί απώλειες ύψους 106 εκατομμυρίων δολαρίων. Λίγες ώρες αργότερα επανήλθε με νέα στοιχεία, εντοπίζοντας πρόσθετες αναλήψεις άνω των 27 εκατομμυρίων δολαρίων και κατονομάζοντας επισήμως την Crédit Mutuel Arkéa. Σύμφωνα με τα ευρήματά του, η επίθεση εκτυλίχθηκε σταδιακά σε διάστημα αρκετών ημερών, ενώ εκτιμάται πως η συνολική οικονομική επιβάρυνση ενδέχεται να είναι ακόμη μεγαλύτερη, εάν συνυπολογιστεί και η πιθανή δραστηριότητα εκτός οργανωμένων αγορών (over-the-counter).

Το προφίλ των δραστών και η επόμενη μέρα

Ιδιαίτερο ενδιαφέρον παρουσιάζει η πρώτη ανάλυση σχετικά με την προέλευση των δραστών. Ο ZachXBT υπογράμμισε ότι διαθέτει «υψηλό βαθμό βεβαιότητας» πως η επίθεση δεν συνδέεται με τη διαβόητη ομάδα Lazarus της Βόρειας Κορέας, η οποία συχνά πρωταγωνιστεί σε αντίστοιχες μεγάλης κλίμακας ψηφιακές ληστείες. Η εκτίμηση αυτή στρέφει τις υποψίες προς άλλα καλά οργανωμένα συνδικάτα του διεθνούς κυβερνοεγκλήματος.

Το περιστατικό επαναφέρει με εμφατικό τρόπο στο προσκήνιο τα ζητήματα ψηφιακής ανθεκτικότητας (cyber resilience) στον τραπεζικό τομέα, αναδεικνύοντας την επιτακτική ανάγκη για διαρκή επικαιροποίηση των αμυντικών μηχανισμών απέναντι σε ολοένα και πιο εξελιγμένες μορφές ηλεκτρονικής απάτης.