De Franse regionale bank Crédit Mutuel Arkéa heeft bekendgemaakt dat ze slachtoffer is geworden van een cyberaanval die “frauduleuze transacties” mogelijk maakte. Volgens de Franse krant Le Télégramme loopt de schade op tot naar schatting 133 miljoen dollar, omgerekend ongeveer 118 miljoen euro. De bank zegt dat het incident “inmiddels onder controle” is en dat klanten er geen financiële gevolgen van zullen ondervinden. De aanval kwam aan het licht via ZachXBT, een Amerikaanse onderzoeker die onder pseudoniem werkt en internationaal bekendstaat om zijn werk rond cryptobeveiliging en witwassen. Pas nadat hij de naam van de bank had onthuld, kwam Crédit Mutuel Arkéa zelf met een verklaring.
- Crédit Mutuel Arkéa bevestigt een cyberaanval die frauduleuze transacties mogelijk maakte.
- De schade wordt volgens Le Télégramme geschat op 133 miljoen dollar, ongeveer 118 miljoen euro.
- De bank stelt dat klanten geen financiële gevolgen ondervinden.
- Onderzoeker ZachXBT zegt dat de aanval meerdere dagen duurde en dat de werkelijke verliezen hoger kunnen uitvallen.
Een onderzoeker bracht de miljoenenroof stap voor stap aan het licht
De onthulling verliep in fasen. Eerst meldde ZachXBT dat een “entiteit in de Europese Unie” ervan werd verdacht “106 miljoen dollar” te zijn kwijtgeraakt. Op dinsdag vulde hij dat aan: hij had naar eigen zeggen “aanvullende opnames van meer dan 27 miljoen dollar” gevonden. Tegelijk maakte hij bekend om welke Franse bank het ging. Samen komen die bedragen uit op de 133 miljoen dollar die Le Télégramme noemt.
De getroffen bank beschikt volgens de onderzoeker over bezittingen ter waarde van ongeveer 235 miljard dollar. Een dag na zijn onthulling bevestigde Crédit Mutuel Arkéa de aanval in een officiële verklaring.
ZachXBT zegt met “een hoge mate van zekerheid” dat de dader niets te maken heeft met de Noord-Koreaanse hackersgroep Lazarus.
De aanval raakte rechtstreeks de systemen van de bank
Het Griekse dagblad To Vima wijst erop dat deze aanval verschilt van de bekende vormen van bankfraude. Tot nu toe draaide het vooral om het misleiden van klanten zelf, bijvoorbeeld via sms’jes of valse links waarmee mensen hun eigen rekeningen openzetten. In dit geval zouden de hackers rechtstreeks zijn binnengedrongen in de centrale systemen van de bank.
Volgens analisten die de krant aanhaalt, kan dat grote gevolgen hebben als het fenomeen zich doorzet. Kleinere banken kunnen zulke verliezen minder makkelijk opvangen, waardoor hun voortbestaan in het geding kan komen. Daarmee zouden indirect ook de spaartegoeden van burgers gevaar kunnen lopen.
De schade kan nog verder oplopen
Hoewel de bank spreekt van een situatie die onder controle is, houdt ZachXBT er rekening mee dat het verlies groter is dan nu bekend. Volgens hem duurde de aanval meerdere dagen. Als ook mogelijke transacties buiten de beurs, de zogenoemde over-the-counterhandel, worden meegeteld, kunnen de werkelijke verliezen hoger uitvallen.
Wie achter de aanval zit, is in de berichtgeving nog niet bekend.
Griekse krant verbindt bankhack met aanval op bloedbank
To Vima plaatst de bankhack in een bredere golf van cyberaanvallen in Frankrijk. Volgens de krant waren hackers kort daarvoor binnengedrongen in de systemen van het nationale bloedtransfusiecentrum, met als doel bloedvoorraden voor operaties en transfusies onbruikbaar te maken. Het Franse ministerie van Volksgezondheid meldde volgens To Vima dat het personeel ongebruikelijke temperatuurschommelingen in de koelkasten op tijd opmerkte. Er ging geen bloed verloren en geen enkele geplande operatie hoefde te worden uitgesteld of geschrapt.
Bij die aanval zou dezelfde methode zijn gebruikt waarmee de afgelopen dagen koel- en vriesinstallaties in honderden supermarkten in tien Europese landen werden uitgeschakeld: het misbruiken van beveiligingslekken in internetverbonden ‘slimme’ apparaten. To Vima meldt verder dat de Europese Commissie burgers heeft opgeroepen een noodpakket klaar te hebben om 72 uur zelfstandig te kunnen overbruggen, en dat de verkoop van zaklampen, batterijen, draagbare radio’s en houdbaar voedsel sindsdien sterk is gestegen. De andere bronnen leggen geen verband tussen de aanval op Crédit Mutuel Arkéa en deze incidenten.
