Ngân hàng Pháp Crédit Mutuel Arkéa bị tin tặc đánh cắp khoảng 100 triệu euro

Ngân hàng Crédit Mutuel Arkéa của Pháp xác nhận vừa bị tấn công mạng, khiến khoảng 100 triệu euro bị đánh cắp qua các giao dịch gian lận.

Ngân hàng cho biết đây là một vụ tấn công mạng từ bên ngoài, hết sức hiếm gặp và phức tạp. Số tiền bị lấy đi tương đương khoảng 112 triệu USD.

Là thành viên chủ chốt trong mạng lưới Crédit Mutuel, một tập đoàn dịch vụ tài chính lớn của Pháp, Arkéa có hơn 5,8 triệu khách hàng và tổng tài sản hơn 200 tỷ euro. Vụ tấn công đã gây chấn động giới tài chính châu Âu.

Ngân hàng khẳng định cuộc tấn công đã được ngăn chặn và tài sản của khách hàng không bị thiệt hại.

Người phát ngôn và thông cáo chính thức của tập đoàn Arkéa cho biết tin tặc không đánh thẳng vào hệ thống lõi của ngân hàng. Thay vào đó, chúng xâm nhập bằng cách dùng nền tảng của một “nhà cung cấp dịch vụ bên thứ ba” làm bàn đạp. Sau khi chiếm được quyền truy cập các tài khoản nội bộ của chính tập đoàn, tin tặc thực hiện các giao dịch gian lận để chuyển tiền sang những tổ chức tài chính khác, rồi đổi số tiền này sang tiền mã hóa qua các nền tảng chuyên dụng.

Theo hãng tin AFP, vụ trộm tiền qua mạng này, được gọi là “chưa từng có” trong ngành ngân hàng châu Âu, do ZachXBT công bố đầu tiên trên mạng xã hội. Nhà nghiên cứu tình báo nguồn mở về blockchain có tiếng này cho biết các đối tượng phi pháp đang tích cực đổi đồng stablecoin USDC sang Ether, rồi rửa tiền xuyên chuỗi qua tài khoản tại nhiều sàn giao dịch tiền mã hóa.

Tờ Le Télégramme của Pháp trước đó đưa tin thiệt hại có thể lên tới 133 triệu USD, nhưng tập đoàn Arkéa sau đó đã đính chính, công khai xác nhận số tiền thiệt hại khoảng 100 triệu euro.

Ngân hàng nhấn mạnh khoản thiệt hại này chưa đủ để ảnh hưởng đến sức khỏe tài chính và sự vững vàng của tập đoàn. Tính đến cuối năm ngoái, tổng tài sản của Arkéa đạt 212 tỷ euro. Lợi nhuận ròng nửa đầu năm nay của tập đoàn là 230 triệu euro.

Tập đoàn Arkéa loại trừ khả năng lỗi thao tác do con người. Tập đoàn cũng đính chính thông tin trên báo chí, xác nhận Fortuneo, công ty con ngân hàng trực tuyến được nhiều người dùng của tập đoàn, cùng các tài khoản khách hàng đều không liên quan đến vụ việc.

Một phần số tiền bị đánh cắp hiện đã được phong tỏa nhờ sự hỗ trợ giám sát của các sàn tiền mã hóa như Kraken. Ngân hàng đang dốc sức thu hồi phần còn lại. Do ngân hàng tạm dừng giao dịch để phòng ngừa, lệnh chuyển tiền của một số khách hàng bị chậm trong thời gian ngắn.

Reuters đưa tin Văn phòng Công tố Paris xác nhận nhóm phụ trách tội phạm mạng của cơ quan này nhận được tố giác hôm thứ Tư (4/11). Sau đó, cảnh sát tội phạm mạng Pháp đã chính thức chủ trì cuộc điều tra hình sự về hành vi “tấn công hệ thống xử lý dữ liệu tự động do một nhóm có tổ chức thực hiện”. Tập đoàn Arkéa cũng đã báo cáo vụ việc lên Ngân hàng Trung ương châu Âu (ECB) và cơ quan giám sát ngân hàng Pháp (ACPR).

Ông Puneet Kakkar, chuyên gia an ninh mạng, giám đốc điều hành công ty Nardello & Co, nhận xét ngành ngân hàng Pháp tuy chịu sự quản lý chặt chẽ và phòng thủ nghiêm ngặt, nhưng thời gian gần đây các mối đe dọa an ninh mạng đang gia tăng cùng với sự phát triển của các công cụ trí tuệ nhân tạo (AI).

Dựa trên cách thức rửa tiền, ZachXBT nhận định nhóm tấn công lần này nhiều khả năng không phải Lazarus Group, nhóm tin tặc Triều Tiên từng thực hiện vụ đánh cắp 6,3 tỷ USD của sàn Binance.

Hiện giới chức Pháp và đội ngũ kỹ thuật của ngân hàng đang phối hợp chặt chẽ để làm rõ nguồn gốc vụ tấn công hiếm gặp nhắm vào ngân hàng lớn này.