Bankaya da siber saldırı: 100 milyon avroluk vurgun

Fransa'da bankacılık sektörünü sarsan büyük bir siber saldırı gerçekleşti. Bilgisayar korsanları, Crédit Mutuel Arkéa bankasının sistemlerine sızarak 100 milyon avroyu aşan tutarda yasa dışı para transferleri gerçekleştirdi. Saldırı, ülkede bir bankanın doğrudan parasının hedef alınması bakımından benzeri görülmemiş olaylardan biri olarak değerlendiriliyor.

TF1'in haberine göre saldırıya uğrayan Crédit Mutuel Arkéa grubuna, Crédit Mutuel de Bretagne ve Crédit Mutuel du Sud-Ouest bankalarının yanı sıra internet bankası Fortuneo da bağlı. Grubun toplam 5,5 milyondan fazla müşterisi bulunuyor.

Bankanın açıklamasına göre saldırganlar, üçüncü taraf bir hizmet sağlayıcısının sistemini kullanarak bankanın hesaplarına erişti. Ardından bankanın kendi hesabından başka finans kuruluşlarına para transferleri yapıldı. Bu paraların bir bölümünün kripto para platformları üzerinden dönüştürülmüş olabileceği değerlendiriliyor.

Müşterilerin paraları etkilenmedi

Banka, saldırının müşterilerin hesapları üzerinden gerçekleştirilmediğini ve hiçbir müşterinin parasını kaybetmediğini açıkladı.

Ancak yeni dolandırıcılık işlemlerini engellemek amacıyla bazı bankacılık hizmetleri geçici olarak durduruldu. Özellikle para transferlerinde aksamalar yaşandı.

TF1 muhabirleri, Fortuneo'daki bir hesaba para göndermeyi denediklerinde işlemin reddedildiğini gösteren bir uyarıyla karşılaştı.

Banka, güvenlik kontrollerinin ardından işlemlerin büyük bölümünün yeniden başlatıldığını ve saldırının kontrol altına alındığını bildirdi.

Paraların bir bölümü kurtarılabildi

İlk haberlerde yaklaşık 118 milyon avronun çalındığı iddia edildi. Crédit Mutuel Arkéa, bu rakamı kesin olarak doğrulamadı ancak saldırıya konu olan tutarın aynı büyüklükte olduğunu kabul etti.

Banka, şüpheli işlemlere konu olan paranın bir bölümünün bloke edilebildiğini, kalan kısmının geri alınması için çalışmaların sürdüğünü açıkladı. Bu nedenle kesin mali kaybın henüz belirlenmediği vurgulandı.

Kurum, yaşananların bankanın mali gücünü veya faaliyetlerini tehlikeye atacak boyutta olmadığını savundu.

Uzman: Fransa'da benzeri görülmemiş bir olay

Siber güvenlik uzmanı Clément Domingo, TF1'e yaptığı açıklamada saldırıyı Fransa açısından son derece sıra dışı olarak değerlendirdi.

Domingo, bilgisayar korsanlarının artık yalnızca kişisel bilgileri çalmakla yetinmediğini, doğrudan bankaların parasını hedef aldığını belirtti.

Fransız bankalarının siber güvenlik açısından genel olarak güçlü olduğunu söyleyen uzman, bu büyüklükteki bir saldırının güvenlik sistemleri bakımından ciddi sorular doğurduğunu ifade etti.

Banka ise şüpheli hareketlerin güvenlik sistemleri tarafından hızla tespit edildiğini savunuyor.

Savcılık soruşturma başlattı

Paris Savcılığı, olayla ilgili soruşturma başlattı. Soruşturma, Fransa'nın Siber Suçlarla Mücadele Dairesine (OFAC) devredildi.

Yetkililer, saldırganların kimliğini, kullanılan yöntemi ve paraların nereye aktarıldığını araştırıyor.

Banka ayrıca müşterilerini dolandırıcılık girişimlerine karşı uyardı. Siber saldırının ardından sahte mesaj ve e-postalarla şifre, kart bilgisi veya SMS doğrulama kodu çalmaya yönelik girişimlerin artabileceği belirtildi.

Crédit Mutuel Arkéa, müşterilerinden hiçbir koşulda şifrelerini ve banka bilgilerini üçüncü kişilerle paylaşmamalarını istedi.