Κυβερνοεπίθεση στη Crédit Mutuel Arkéa προκάλεσε ζημιά 118 εκατ. ευρώ από «δόλιες συναλλαγές»

Κυβερνοεπίθεση που επέτρεψε «δόλιες συναλλαγές» παραδέχτηκε την Τετάρτη 4 Νοεμβρίου η γαλλική τράπεζα Crédit Mutuel Arkéa, με το ύψος της ζημιάς να υπολογίζεται κατ' εκτίμηση σε 133 εκατομμύρια δολάρια, δηλαδή περίπου 118 εκατομμύρια ευρώ. Πρόκειται για ένα από τα μεγαλύτερα πλήγματα που έχει δεχθεί ευρωπαϊκός χρηματοπιστωτικός όμιλος από ψηφιακούς εισβολείς, και ήρθε στο φως όχι από ανακοίνωση της ίδιας της τράπεζας αλλά από την έρευνα ενός ανεξάρτητου ερευνητή κρυπτονομισμάτων.

Η τράπεζα, στην επίσημη ανακοίνωσή της, ανέφερε ότι το περιστατικό «είναι πλέον υπό έλεγχο» και ξεκαθάρισε ότι οι πελάτες της δεν πρόκειται να επιβαρυνθούν οικονομικά. Δεν επιβεβαίωσε, ωστόσο, η ίδια το ποσό της ζημιάς — το μέγεθος των 118 εκατομμυρίων ευρώ προκύπτει από πληροφορίες που μετέδωσαν γαλλικά μέσα.

Η αποκάλυψη από τον «ZachXBT»

Το θέμα δεν έγινε γνωστό από τις αρχές ή από δελτίο Τύπου. Την περασμένη Δευτέρα, ο «ZachXBT», Αμερικανός ερευνητής που δρα με ψευδώνυμο και έχει διεθνή αναγνώριση στον χώρο της ασφάλειας κρυπτονομισμάτων και του ξεπλύματος χρήματος, προειδοποίησε ότι μια «οντότητα της Ευρωπαϊκής Ένωσης είναι ύποπτη» πως είχε χάσει 106 εκατομμύρια δολάρια.

Την Τρίτη ανέβασε το ποσό: είχε «εντοπίσει επιπλέον αναλήψεις άνω των 27 εκατομμυρίων δολαρίων» και, ταυτόχρονα, αποκάλυψε ποια ήταν η τράπεζα πίσω από τις απώλειες — έναν όμιλο με περιουσιακά στοιχεία περίπου 235 δισεκατομμυρίων δολαρίων. Μία ημέρα αργότερα ήρθε η παραδοχή από τη Crédit Mutuel Arkéa.

Ο ίδιος ο ερευνητής εκτιμά ότι η επίθεση διήρκεσε αρκετές ημέρες και ότι οι πραγματικές απώλειες μπορεί να είναι ακόμη μεγαλύτερες, αν συνυπολογιστεί δραστηριότητα εκτός χρηματιστηρίου. Παράλληλα δήλωσε ότι έχει «υψηλό βαθμό βεβαιότητας» πως ο δράστης δεν ανήκει στην ομάδα Lazarus της Βόρειας Κορέας — κάτι που αλλάζει την εικόνα, αφού η συγκεκριμένη ομάδα έχει ταυτιστεί με μεγάλες κλοπές κρυπτονομισμάτων παγκοσμίως.

Τα ερωτήματα που μένουν ανοιχτά

Η υπόθεση αφήνει πίσω της μια σειρά από ενοχλητικά ερωτήματα. Πώς μια τράπεζα αυτού του μεγέθους δεν αντιλήφθηκε εγκαίρως κινήσεις κεφαλαίων που ξεπερνούν τα 100 εκατομμύρια δολάρια; Ποια εσωτερικά συστήματα ελέγχου λειτούργησαν και ποια όχι; Και, κυρίως, γιατί η δημόσια παραδοχή ήρθε μόνο αφού ένας εξωτερικός ερευνητής δημοσιοποίησε τα ίχνη της διαρροής;

Το σίγουρο είναι ότι η υπόθεση δείχνει πόσο εύθραυστη παραμένει η ασφάλεια ακόμη και σε ιδρύματα με δεκάδες δισεκατομμύρια υπό διαχείριση. Οι επιτιθέμενοι δεν χρειάστηκε να «αδειάσουν» λογαριασμούς πελατών — αρκεί να βρουν ένα ρήγμα στις ροές συναλλαγών.

Για τους πελάτες της Crédit Mutuel Arkéa, η επίσημη θέση της τράπεζας είναι καθησυχαστική: καμία οικονομική συνέπεια. Για την υπόλοιπη Ευρώπη, το περιστατικό λειτουργεί ως προειδοποίηση. Το τι ακολουθεί — έλεγχοι, κυρώσεις, αλλαγές στα συστήματα ασφαλείας — δεν έχει γίνει ακόμη γνωστό.