Στο στόχαστρο κυβερνοεγκληματιών βρέθηκε σήμερα Τετάρτη η γαλλική τράπεζα Crédit Mutuel Arkéa, με την επίθεση να οδηγεί στην πραγματοποίηση μη εξουσιοδοτημένων συναλλαγών και τις εκτιμώμενες απώλειες να φτάνουν τα 118 εκατ. ευρώ.
Το περιστατικό προκαλεί έντονη ανησυχία, καθώς έρχεται να προστεθεί σε μια σειρά κυβερνοεπιθέσεων που έχουν πλήξει τις τελευταίες εβδομάδες κρίσιμες υποδομές της χώρας, από εγκαταστάσεις αποθήκευσης αίματος μέχρι τα συστήματα ψύξης εκατοντάδων σούπερ μάρκετ.
Η τράπεζα, με έδρα τη Βρετάνη στη δυτική Γαλλία, επιβεβαίωσε την Τετάρτη (4/11) ότι υπέστη κυβερνοεπίθεση, η οποία επέτρεψε την εκτέλεση δόλιων συναλλαγών. Ωστόσο, διευκρίνισε ότι η κατάσταση έχει πλέον τεθεί υπό έλεγχο και διαβεβαίωσε ότι οι πελάτες της δεν θα υποστούν οικονομικές συνέπειες.
Σύμφωνα με το Bloomberg και τη Le Monde, το ύψος της πιθανής ζημίας εκτιμάται στα 133 εκατ. δολάρια, ποσό που αντιστοιχεί σε περίπου 118 εκατ. ευρώ. Η Crédit Mutuel Arkéa δεν έχει επιβεβαιώσει επισήμως τη συγκεκριμένη εκτίμηση, ούτε έχει γνωστοποιήσει λεπτομέρειες σχετικά με τη μέθοδο που χρησιμοποίησαν οι δράστες.
Πώς αποκαλύφθηκε η κυβερνοεπίθεση
Η υπόθεση έγινε γνωστή έπειτα από πληροφορίες που δημοσιοποίησε ο ανεξάρτητος ερευνητής ZachXBT, ο οποίος ειδικεύεται στον εντοπισμό και στην παρακολούθηση ύποπτων χρηματοοικονομικών συναλλαγών μέσω τεχνολογίας blockchain. Σύμφωνα με τους ισχυρισμούς του, οι δράστες φέρονται να απέσπασαν κεφάλαια συνολικής αξίας άνω των 133 εκατ. δολαρίων, τα οποία στη συνέχεια διοχετεύθηκαν μέσω πολλαπλών λογαριασμών σε πλατφόρμες ανταλλαγής κρυπτονομισμάτων.
Η συγκεκριμένη πρακτική μπορεί να χρησιμοποιηθεί για τη δυσκολότερη ανίχνευση της διαδρομής χρημάτων που προέρχονται από παράνομες δραστηριότητες, καθώς οι συναλλαγές πραγματοποιούνται διαδοχικά μεταξύ διαφορετικών λογαριασμών και πλατφορμών.
Πάντως, μέχρι στιγμής δεν έχει διευκρινιστεί εάν η κυβερνοεπίθεση πραγματοποιήθηκε μέσω παραβίασης των εσωτερικών πληροφοριακών συστημάτων της τράπεζας, υποκλοπής στοιχείων πρόσβασης ή άλλης τεχνικής. Επίσης, δεν έχουν δημοσιοποιηθεί πληροφορίες για την ταυτότητα ή την προέλευση των δραστών, ενώ το ακριβές ύψος των κεφαλαίων που ενδέχεται να έχουν αφαιρεθεί παραμένει υπό διερεύνηση.
Προσωρινή αναστολή συναλλαγών
Αμέσως μετά τον εντοπισμό της επίθεσης, η διοίκηση της Crédit Mutuel Arkéa ενεργοποίησε τις προβλεπόμενες διαδικασίες ασφαλείας, με στόχο να αποτρέψει την πραγματοποίηση επιπλέον μη εξουσιοδοτημένων συναλλαγών. Στο πλαίσιο αυτό, αποφασίστηκε η προσωρινή αναστολή ορισμένων τραπεζικών εργασιών, προκειμένου οι αρμόδιες υπηρεσίες να πραγματοποιήσουν τους απαραίτητους ελέγχους και να διασφαλίσουν την προστασία των πληροφοριακών συστημάτων.
Η τράπεζα ανακοίνωσε ότι οι υπηρεσίες της κινητοποιήθηκαν αμέσως μόλις έγινε αντιληπτό το περιστατικό και ότι τα μέτρα περιορισμού της επίθεσης απέδωσαν. Παράλληλα, διαβεβαίωσε ότι οι συναλλαγές που έχουν ανασταλεί θα αποκατασταθούν μόλις ολοκληρωθούν οι τελικοί έλεγχοι ασφαλείας.
Ιδιαίτερη έμφαση δόθηκε στην προστασία των καταθετών, με τη διοίκηση να ξεκαθαρίζει ότι το περιστατικό δεν θα έχει οικονομική επίπτωση για τους πελάτες της.
Κυβερνοεπιθέσεις σε τράπεζα αίματος και σούπερ μάρκετ
Η επίθεση στην Crédit Mutuel Arkéa έρχεται σε μια περίοδο κατά την οποία η Γαλλία βρίσκεται αντιμέτωπη με διαδοχικά περιστατικά κυβερνοασφάλειας, που έχουν επηρεάσει ακόμη και εγκαταστάσεις κρίσιμες για τη δημόσια υγεία και την τροφοδοσία της αγοράς.
Νωρίτερα έγινε γνωστό ότι κυβερνοεπίθεση είχε στόχο συστήματα ψύξης σε εγκαταστάσεις της γαλλικής υπηρεσίας αίματος. Σύμφωνα με σχετικά δημοσιεύματα, οι δράστες επιχείρησαν να παρέμβουν εξ αποστάσεως στις θερμοκρασίες των ψυκτικών μονάδων, δημιουργώντας ανησυχίες για την ασφάλεια της αποθήκευσης. Ωστόσο, σύμφωνα με το Associated Press, δεν επηρεάστηκαν τα αποθηκευμένα προϊόντα αίματος, ενώ την υπόθεση εξετάζουν οι αρμόδιες γαλλικές αρχές.
Αντίστοιχα, τον Οκτώβριο, εκατοντάδες σούπερ μάρκετ στη Γαλλία αντιμετώπισαν σοβαρά προβλήματα όταν κυβερνοεγκληματίες απέκτησαν απομακρυσμένο έλεγχο συστημάτων ψύξης, προκαλώντας απότομη αύξηση της θερμοκρασίας σε ψυγεία και καταψύκτες. Η επίθεση είχε ως αποτέλεσμα την καταστροφή μεγάλων ποσοτήτων τροφίμων, με τις επιχειρήσεις να αναγκάζονται να αποσύρουν προϊόντα που δεν μπορούσαν πλέον να διατεθούν με ασφάλεια στους καταναλωτές. Σύμφωνα με τη Le Monde, περισσότερα από 700 καταστήματα επηρεάστηκαν από το κύμα επιθέσεων της 12ης Οκτωβρίου, ενώ στις αρχές Νοεμβρίου καταγράφηκαν νέα περιστατικά σε συστήματα ψύξης σούπερ μάρκετ και άλλων ευρωπαϊκών χωρών.
Μέχρι στιγμής, πάντως, δεν υπάρχουν επιβεβαιωμένα στοιχεία που να συνδέουν την επίθεση στη γαλλική τράπεζα με εκείνες που σημειώθηκαν στις εγκαταστάσεις αποθήκευσης αίματος και στα σούπερ μάρκετ.
