Μια κυβερνοεπίθεση που έγινε στην Γαλλία, αποκαλύπτει τις ευπάθειες ακόμη και μεγάλων τραπεζικών οργανισμών βρίσκεται στο επίκεντρο της διεθνούς δημοσιότητας. Η εκτιμώμενη λεία ξεπερνά τα 133 εκατομμύρια δολάρια!

Μια υπόθεση που θυμίζει κινηματογραφικό σενάριο, αλλά είναι πέρα για πέρα πραγματική, συγκλονίζει τη Γαλλία και προκαλεί σοβαρά ερωτήματα για την ασφάλεια του σύγχρονου τραπεζικού συστήματος.

Στόχος μιας εξελιγμένης κυβερνοεπίθεσης έγινε ο γαλλικός τραπεζικός όμιλος Crédit Mutuel Arkéa, ένας μεγάλος χρηματοπιστωτικός οργανισμός με περίπου 5,8 εκατομμύρια πελάτες και περιουσιακά στοιχεία ύψους 211,5 δισεκατομμυρίων ευρώ.

Σύμφωνα με τις εκτιμήσεις του γνωστού ερευνητή συναλλαγών blockchain ZachXBT, οι δράστες κατάφεραν να αποσπάσουν περισσότερα από 133 εκατομμύρια δολάρια, δηλαδή περίπου 118 εκατομμύρια ευρώ.

Και το εντυπωσιακότερο στοιχείο της υπόθεσης είναι ο τρόπος με τον οποίο φέρονται να έδρασαν. Δεν άδειασαν λογαριασμούς πελατών. Χτύπησαν την ίδια την τράπεζα!

Όπως διευκρίνισε η ίδια η Crédit Mutuel Arkéa σε ανακοίνωσή της, σήμερα, 4 Νοέμβρη, οι επιτιθέμενοι αξιοποίησαν την πλατφόρμα ενός εξωτερικού συνεργάτη της και απέκτησαν πρόσβαση στα συστήματα του τραπεζικού ομίλου.

Στη συνέχεια χρησιμοποίησαν λογαριασμό που ανήκε στην ίδια την τράπεζα, πραγματοποιώντας παράνομες μεταφορές χρημάτων προς άλλα τραπεζικά ιδρύματα.

Τα χρήματα φέρεται να διοχετεύτηκαν στη συνέχεια σε λογαριασμούς διαφόρων πλατφορμών ανταλλαγής κρυπτονομισμάτων, μεταξύ των οποίων οι Kraken, Crypto.com και OKX.

Η εταιρεία ανάλυσης blockchain Bitquery εντόπισε ύποπτες αναλήψεις περίπου 108,8 εκατομμυρίων δολαρίων σε USDC από λογαριασμούς στις συγκεκριμένες πλατφόρμες, κατά το διάστημα 1-2 Νοεμβρίου.

Η Crypto.com επιβεβαίωσε ότι εντόπισε κεφάλαια που συνδέονται με την υπόθεση και προχώρησε στη δέσμευσή τους, διευκρινίζοντας ότι τα χρήματα των δικών της πελατών παραμένουν ασφαλή.

Η Crédit Mutuel Arkéa επιβεβαίωσε την κυβερνοεπίθεση και τις παράνομες συναλλαγές, ωστόσο δεν επιβεβαιώνει το ακριβές ποσό των 118 εκατομμυρίων ευρώ.

Στη νεότερη ανακοίνωσή της αναγνωρίζει ότι το οικονομικό μέγεθος της υπόθεσης είναι αντίστοιχης τάξης, υπογραμμίζοντας ότι μέρος των χρημάτων έχει ήδη δεσμευτεί και ότι βρίσκονται σε εξέλιξη προσπάθειες ανάκτησης των υπόλοιπων ποσών.

Η τράπεζα διαβεβαιώνει επίσης ότι δεν έχουν επηρεαστεί οι καταθέσεις και τα περιουσιακά στοιχεία των πελατών της. Ορισμένες τραπεζικές συναλλαγές καθυστέρησαν προσωρινά, καθώς ενεργοποιήθηκαν διαδικασίες ασφαλείας και αναστολής συγκεκριμένων μεταφορών.

Οι γαλλικές δικαστικές και αστυνομικές αρχές έχουν ενημερωθεί και διερευνούν την υπόθεση.

Όταν η ψηφιακή οικονομία γίνεται πεδίο τεράστιων κινδύνων

Η συγκεκριμένη υπόθεση αναδεικνύει ένα κρίσιμο ζήτημα της εποχής μας. Το τραπεζικό σύστημα, που διαχειρίζεται καθημερινά τεράστιες ποσότητες χρήματος και προσωπικών δεδομένων, εξαρτά όλο και περισσότερο τη λειτουργία του από ψηφιακές υποδομές, εξωτερικούς συνεργάτες και σύνθετα δίκτυα ηλεκτρονικών συναλλαγών.

Η επίθεση στην Crédit Mutuel Arkéa δείχνει ότι ακόμη και ένας μεγάλος χρηματοπιστωτικός οργανισμός μπορεί να βρεθεί εκτεθειμένος σε μια τέτοια επιχείρηση.

Και υπάρχει μια ακόμη διάσταση: η δυνατότητα μεταφοράς τεράστιων χρηματικών ποσών μέσα από διαδοχικούς λογαριασμούς, πλατφόρμες ανταλλαγής κρυπτονομισμάτων και διαφορετικά ψηφιακά δίκτυα, που δυσκολεύουν την παρακολούθηση και την ανάκτηση των χρημάτων.

Η υπόθεση βρίσκεται ακόμη υπό διερεύνηση. Το τελικό ύψος της ζημιάς, η ταυτότητα των δραστών και ο ακριβής τρόπος με τον οποίο οργανώθηκε η επιχείρηση δεν έχουν αποσαφηνιστεί.

Ένα πράγμα, ωστόσο, είναι ήδη σαφές: στην εποχή της ψηφιακής τραπεζικής, η ασφάλεια των χρημάτων δεν είναι αυτονόητη ούτε καν όταν πίσω από αυτά βρίσκεται ένας κολοσσός του χρηματοπιστωτικού συστήματος.