12 ноября председатель Crédit Mutuel Arkéa Жюльен Кармона раскрыл механизм вывода около €100 млн в ходе атаки 1–3 ноября. Ещё 27 октября Arkéa обнаружила компрометацию системы поставщика и разорвала соединение с ним, однако похищенные у подрядчика данные позволили атакующим проникнуть в информационную систему банка. Там они создали поддельные реквизиты от имени онлайн-банка Fortuneo и отправили деньги с собственного счёта Arkéa в другие европейские банки.
Об атаке группа сообщила 4 ноября. Её механизм Кармона описал 12 ноября в интервью AFP (пересказ Silicon.fr).
Как вывели деньги
Использовав похищенные у подрядчика данные для проникновения в информационную систему Arkéa, атакующие сформировали поддельные IBAN — международные номера банковских счетов — от имени Fortuneo, онлайн-банка группы. Эти реквизиты позволили создавать платёжные поручения со счёта самой Crédit Mutuel Arkéa.
Читайте также
Переводы начались 1 ноября. Преступники использовали мгновенные платежи: по словам Кармоны, в них меньше проверок, чем в классических банковских переводах. Деньги поступали на настоящие счета, заранее открытые мошенниками в других европейских банках, а затем направлялись на криптовалютные площадки, чтобы усложнить отслеживание.
Утром 3 ноября Arkéa обнаружила масштаб операций, отключила внешние подключения и доступ к межбанковской платёжной системе, удалила поддельные счета и заменила данные аутентификации. Часть переводов банки и криптоплатформы успели заморозить, некоторые суммы уже возвращены.
Почему сумма пока приблизительная
Итог может оказаться ниже: банк продолжает возвращать заблокированные средства и ведёт переговоры со страховой компанией. Поэтому €100 млн — текущая оценка, а не окончательно зафиксированный убыток.
Средства клиентов не затронуты. Arkéa сообщала, что инцидент привёл лишь к задержке некоторых переводов, а почти все операции возобновились уже утром 4 ноября. Fortuneo использовали как источник поддельных реквизитов, но, по словам Кармоны, система онлайн-банка и счета его клиентов не были взломаны.
Что известно об участии ИИ
Кармона назвал преступников хорошо организованной и оснащённой группой и предположил, что атаке «очень вероятно» помогал продвинутый искусственный интеллект. Каких-либо технических доказательств этой версии банк публично не представил, а конкретную модель или задачу, которую выполнял ИИ, не назвал.
Парижская прокуратура открыла расследование после заявления банковской группы. Кто стоит за атакой, пока неизвестно; требований или публичного заявления от преступников Arkéa не получала.
