Fransız bankası Crédit Mutuel Arkea, çarşamba günü gerçekleşen siber saldırının ardından yaklaşık 100 milyon euro tutarındaki paranın kayıp olduğunu açıkladı. Saldırganlar, bankaya ait bir hesabı kullanarak başka finans kuruluşlarına hileli para transferleri gerçekleştirdi. Banka, müşteri hesaplarının saldırıdan etkilenmediğini belirtirken kayıp tutarın ne kadarının geri alınabileceğini henüz belirleyemedi.
Saldırganlar Banka Hesabından Hileli Transferler Gerçekleştirdi
Crédit Mutuel Arkea, saldırının ardından yaklaşık 100 milyon euroya ulaşan finansal kayıp yaşandığını bildirdi. Banka sözcüsünün açıklamasına göre saldırganlar, kuruma ait bir hesabın kontrolünü ele geçirerek diğer bankalara yönelik yetkisiz transfer işlemleri yaptı.
Saldırganların aktarılan parayı özel platformlar üzerinden kripto para birimine dönüştürmüş olabileceği değerlendiriliyor. Ancak bankanın açıklaması, fonların ne kadarının farklı finansal sistemlere aktarıldığını veya geri kazanılabileceğini henüz ortaya koymuyor.
Saldırıda müşterilerin bireysel hesapları hedef alınmadı. Banka, güvenlik önlemi olarak bazı işlemleri geçici süreyle durdurdu. Bu karar bazı para transferlerinde gecikmelere yol açsa da müşteri varlıklarının etkilenmediği açıklandı.
Fransız basınında yer alan bazı haberlerde Crédit Mutuel Arkea’nın çevrim içi bankacılık iştiraki Fortuneo’nun saldırganlar tarafından kullanıldığı öne sürüldü. Banka sözcüsü ise bu iddiaları reddederek saldırının Fortuneo üzerinden gerçekleşmediğini belirtti. Açıklamada Fortuneo’nun sistemlerinin ve müşterilerine ait hesapların olayla bağlantılı olmadığı vurgulandı.
Crédit Mutuel Arkea, saldırıda kullanılan üçüncü taraf hizmet sağlayıcının adını açıklamadı. Banka, olayın ardından Avrupa Merkez Bankası’nı, Fransa’daki bankacılık denetim makamlarını ve savcılık birimlerini bilgilendirdi.
Üçüncü taraf platformun saldırıda kullanılması, finans kuruluşlarının dış hizmet sağlayıcılarıyla kurduğu bağlantıların oluşturabileceği güvenlik risklerini gündeme getirdi. Bankaların kendi sistemlerini koruması kadar, finansal işlemlere erişebilen dış platformların güvenliğini denetlemesi de önem taşıyor.
Paris Savcılığı, Crédit Mutuel Arkea’nın çarşamba günü yaptığı suç duyurusunun ardından soruşturma başlattı. Savcılığın siber suçlarla mücadele birimi, otomatik veri işleme sistemine yönelik organize saldırı şüphesi üzerinde çalışıyor.
Soruşturmanın, saldırganların bankaya ait hesaba nasıl eriştiğini ve hileli transferleri hangi yöntemlerle gerçekleştirdiğini ortaya çıkarması bekleniyor. Yetkililerin ayrıca üçüncü taraf hizmet sağlayıcının olay içindeki rolünü ve aktarılan fonların izini incelemesi gerekiyor.
Büyük finans kuruluşlarına yönelik başarılı siber saldırılar görece nadir görülse de finansal düzenleyiciler son dönemde bankacılık sektöründeki dijital tehditlere ilişkin uyarılarını artırdı. Yapay zekâ destekli saldırı yöntemlerinin gelişmesi de finans kuruluşlarının kimlik doğrulama, işlem izleme ve tedarik zinciri güvenliğine daha fazla odaklanmasına neden oluyor.
Merkezi Fransa’nın Bretanya bölgesinde bulunan Crédit Mutuel Arkea, karşılıklı bankacılık modeliyle faaliyet gösteren büyük finans kuruluşları arasında yer alıyor. Banka grubu, 5,8 milyondan fazla müşteriye hizmet veriyor ve toplam 211,5 milyar euro varlık yönetiyor.
Saldırının müşteri hesaplarını kapsamaması, bankanın doğrudan müşteri varlıklarına yönelik bir kayıp yaşanmadığını gösteriyor. Buna karşın kurumsal bir hesabın kullanılarak yüksek tutarlı transferlerin gerçekleştirilmesi, bankaların üçüncü taraf hizmetleri üzerinden yürütülen işlemler için uyguladığı güvenlik kontrollerinin önemini ortaya koyuyor.
Crédit Mutuel Arkea’nın açıklayacağı yeni bilgiler, kayıp fonların ne kadarının geri alınabileceğini ve saldırının hangi güvenlik açığından kaynaklandığını netleştirecek. Soruşturma devam ederken bankanın finansal kaybın nihai boyutuna ilişkin henüz kesin bir tahmini bulunmuyor.
