Fiziškas plėšti bankų šiais laikais nebereikia. Iš Prancūzijos banko pavogtos milžiniškos sumos, suma siekia 100 mln. eurų

Prancūzijos bankų grupė „Crédit Mutuel Arkéa“ patvirtino patyrusi kibernetinę ataką, per kurią nusikaltėliai pasinaudojo pačios finansų įstaigos sąskaita. Viešai skelbiami galimos vagystės vertinimai viršija 100 mln. eurų, tačiau galutinis nuostolis dar nenustatytas. Bankas pabrėžia, kad klientų lėšos nenukentėjo, dalį įtartinų pinigų judėjimo pavyko sustabdyti, o dėl likusių sumų susigrąžinimo tęsiami veiksmai.

Lapkričio 4 dieną apie incidentą paskelbęs bankas pranešė, kad ataka leido atlikti neteisėtas operacijas. Saugumo sumetimais dalis pervedimų buvo laikinai sustabdyta, specialistai atliko patikras ir sustiprino apsaugą. Apie situaciją informuotos atsakingos institucijos bei priežiūros įstaigos.

Pasinaudojo banko sąskaita, o ne klientų indėliais

Šio incidento taikiniu tapo pačiai bankų grupei priklausanti sąskaita. Banko paaiškinimu, užpuolikai pervedė lėšas kitoms finansų įstaigoms, per kurias pinigai vėliau galėjo būti konvertuojami į kriptovaliutas specializuotose platformose.

Grupė taip pat patikslino, kad prieiga buvo pasiekta per vieno jos paslaugų teikėjo platformą. Bankas atmetė versiją, jog įsilaužta per jo valdomą „Fortuneo“. Visas techninis atakos mechanizmas viešai neatskleistas.

Todėl žodį „išgrynino“ šiuo atveju reikėtų vartoti atsargiai: skelbiama apie elektroninius pervedimus ir galimą lėšų keitimą į skaitmeninį turtą, o ne apie grynųjų pinigų paėmimą.

118 mln. eurų – viešas vertinimas, o ne patvirtintas galutinis nuostolis

Daug dėmesio sulaukė nepriklausomo blokų grandinių tyrėjo, žinomo „ZachXBT“ slapyvardžiu, paskelbta analizė. Jis galimą vagystės mastą įvertino daugiau nei 133 mln. JAV dolerių ir nurodė, kad su incidentu siejami lėšų judėjimai vyko kelias dienas. Pradinis jo vertinimas vėliau buvo padidintas aptikus papildomų operacijų.

Paklaustas apie 118 mln. eurų sumą, bankas tikslaus skaičiaus nepatvirtino, tačiau pripažino, kad nurodytas mastas atitinka situacijos dydį. Kartu pabrėžta, kad dalis lėšų užblokuota, todėl bendros neteisėtų operacijų sumos negalima automatiškai laikyti negrįžtamai prarastais pinigais.

Galutiniam nuostoliui nustatyti reikės įvertinti, kiek pinigų pavyko sustabdyti ir kiek dar bus susigrąžinta.

Klientų pinigai nenukentėjo, tačiau pervedimai vėlavo

Bankas paskelbė, kad incidentas neturėjo poveikio klientų turimoms lėšoms. Vis dėlto paslaugų veikimas buvo sutrikdytas: saugumo priemonės lėmė vėlesnį dalies pervedimų įvykdymą.

Lapkričio 4 dienos pranešime grupė nurodė, kad operacijos palaipsniui atnaujinamos po papildomų patikrų. Banko teigimu, ataka suvaldyta, o vertinamos sumos nekelia grėsmės grupės finansiniam stabilumui.

Tai svarbus skirtumas klientams: laikinas negalėjimas atlikti pervedimo savaime nereiškia, kad iš sąskaitos dingo pinigai.

Po atakos perspėja apie dar vieną pavojų

„Crédit Mutuel Arkéa“ paragino klientus saugotis duomenų viliojimo. Sukčiai gali pasinaudoti žiniomis apie incidentą ir siųsti pranešimus, kuriuose ragina tariamai apsaugoti sąskaitą, patvirtinti tapatybę ar skubiai pateikti prisijungimo informaciją.

Bankas priminė neatskleisti slaptažodžių, mokėjimo kortelių duomenų ir SMS patvirtinimo kodų. Kilus abejonių dėl gautos žinutės ar skambučio, rekomenduojama tiesiogiai susisiekti su savo banko konsultantu.

Viešai dar neįvardyti už ataką atsakingi asmenys ir nepaskelbtas galutinis finansinių pasekmių vertinimas. Tyrimo metu turės paaiškėti, kaip buvo pasinaudota paslaugų teikėjo platforma, kokios operacijos atliktos ir kiek lėšų pavyks grąžinti. Kol kas banko patvirtinta žinia klientams aiški: jų sąskaitų lėšos nenukentėjo, o incidento nuostoliai vertinami pačios grupės lygmeniu.