Banka, saldırganların bir hizmet sağlayıcının platformu üzerinden sistemlere eriştiğini açıkladıktan sonra müşteri fonlarının etkilenmediğini söyledi.
Fransız bankacılık grubu Crédit Mutuel Arkéa, bankanın kendi hesabından şüpheli para çekilmesiyle bağlantılı siber saldırının ardından çarşamba günü operasyonların neredeyse tamamını yeniden başlattığını duyurdu.
Banka, operasyonların güvenlik kontrolleri ve ek önlemlerin ardından yeniden başladığını belirtti. Müşteri fonlarının etkilenmediğini, aksaklığın yalnızca bazı transferleri geciktirdiğini söyledi.
Banka ayrıca saldırganların çevrimiçi bankacılık iştiraki Fortuneo üzerinden değil, bir hizmet sağlayıcının platformu aracılığıyla sisteme eriştiğini açıkladı. Paranın diğer finansal kurumlara aktarılmasıyla kripto paraya çevrilmesinin mümkün hale geldiği belirtildi.
Şüpheli hırsızlık ilk olarak kripto para borsalarından yapılan çekimler sayesinde ortaya çıktı. Blockchain analitik firması Bitquery, mağdurun kamuoyuna açıklanmasından önce Kraken, Crypto.com ve OKX'teki hesaplardan yapılan çekimleri izledi.
Zincir üstü araştırmacı ZachXBT, pazartesi günü şüpheli çekimlerde 106 milyon dolardan fazla tutarı işaret etti ve salı günü 27 milyon dolar daha bulunca tahminini 133 milyon doların üzerine çıkardı. Çarşamba tarihli raporunda olası mağdur olarak Arkéa'yı gösterdi.
Banka saldırıyı daha sonra doğruladı ve mali etkisini hâlâ değerlendirdiğini söyledi.
“Bu rakamları doğrulamıyoruz; yalnızca yaklaşık ölçeği teyit edebiliriz.” dedi Arkéa. Açıklama makine çevirisine dayanıyor.
Arkéa, bazı fonların dondurulduğunu ve kurtarma çalışmalarının sürdüğünü belirtti. Kraken ve Crypto.com daha önce Cointelegraph'a, şüpheli hırsızlıkla bağlantılı hesapları kısıtladıklarını ya da fonları bloke ettiklerini söylemişti. Her iki borsa da platformlarının güvenli olmaya devam ettiğini vurguladı.