Fransız banka grubu Crédit Mutuel Arkéa, siber saldırının ardından neredeyse tüm hizmetlerinin Çarşamba günü yeniden çevrimiçi olduğunu duyurdu. Saldırının, bankanın kendi hesabından fon çalınması ve ardından kripto paralara dönüştürülmesiyle ilişkili olduğu görülüyor. Banka, müşteri mevduatlarının güvende olduğunu belirtti, ancak ihlal bazı transferlerde gecikmelere yol açtı; firma güvenlik kontrolleri yapıyor ve ek önlemler uyguluyor.

İhlalin nasıl gerçekleştiği

Cointelegraph’a göre, saldırganlar Arkéa’nın çevrimiçi bankacılık yan kuruluşu Fortuneo yerine bir hizmet sağlayıcı platformu üzerinden erişim sağladı. Sisteme girdikten sonra bankanın parasını dış finans kurumlarına taşıdılar; bu adım muhtemelen kripto varlıklara dönüşümünü kolaylaştırdı. İlk kamu ipuçları, kripto borsalarından yapılan çekimlerin işaretlenmesiyle ortaya çıktı ve blokzincir analitiği firması Bitquery, fon akışını izlemeye başladı.

Kripto borsa katılımı

Zincir üzeri araştırmacı ZachXBT, Pazartesi günü 106 milyon doların üzerindeki şüpheli çekimleri tespit etti ve daha sonra ek 27 milyon dolar bulduktan sonra tahmini rakamı 133 milyon doların üzerine çıkardı. Analizi, bu çıkışların Kraken, Crypto.com ve OKX hesaplarına yönlendirildiğini gösterdi. Hem Kraken hem de Crypto.com, ilgili hesapları kısıtladıklarını veya engellediklerini doğruladı, ancak platformlarının güvenli olduğunu vurguladı.

Banka yanıtı ve sonraki adımlar

Arkéa olayı onaylayarak çalınan bazı fonların dondurulduğunu ve geri kazanım çalışmalarının sürdüğünü belirtti. Banka, kesin kayıp rakamlarını açıklamaktan kaçınsa da ölçeği “yaklaşık” olarak tanımladı. Kurum, müşteri fonlarının etkilenmediğini vurguladı ve saldırının finansal etkisini değerlendirmeye devam ediyor.

İlerleyen dönemde neler izlenecek

Düzenleyiciler, bankacılık güvenliğinde üçüncü taraf hizmet sağlayıcıların rolünü daha yakından inceleyebilir; adli analizler çalınan varlıkların ek kripto hedeflerini ortaya çıkarabilir. Gözlemciler, borsalar karşısında olası yasal adımları ve Arkéa’nın nihai kayıp değerlendirmesi ve iyileştirme önlemleriyle ilgili güncellemelerini de takip edecek.

Kaynaklar

Bu makale, yukarıda listelenen raporlardan COINMAG haber odası tarafından hazırlanmıştır.