Credit Mutuel Arkéa вернул часть денег, украденных во время кибератаки, раскрытой в среду, 4 ноября. Даниэль Баал, президент Национальной конфедерации кредитных мутуэлей, объявил в пятницу, 6 ноября, по телевидению. Он не уточнил сумму взыскания или долю взысканных средств. Банк признал утечку более 100 миллионов евро. Поэтому окончательный ущерб еще предстоит установить.
«Crédit Mutuel Arkéa уже восстановила часть», – сказал Даниэль Баал. Слово «сегодня» относится к пятнице, 6 ноября, дню его выступления. Это объявление знаменует собой шаг вперед в усилиях по поиску денег. Он не является финансовым балансом атаки.
Credit Mutuel Arkéa пока не оценивает свои убытки
Управляющий подтвердил, что похищенные суммы превысили 100 млн евро в порядке величины. Более точная цифра в 118 миллионов евро циркулирует во французской прессе. Однако Arkéa не подтвердила его в качестве точной суммы. В своих разъяснениях, опубликованных 4 ноября, группа приняла лишь порядок величины этой оценки.
Необходимо выделить три элемента: мошеннические операции, заблокированные средства и фактическое возмещение. Уже в среду банк сообщил, что получил блокировку части денег. Он предпринимал дальнейшие шаги по его восстановлению. Заявление в пятницу не позволяет нам узнать, соответствуют ли упомянутые Даниэлем Баалом средства уже заблокированным суммам.
Это различие имеет отношение к оценке ущерба. Отвлеченная сумма не обязательно становится постоянным убытком, если средства могут быть возвращены. И наоборот, объявление о частичном взыскании не дает информации о сумме по-прежнему испрашиваемых сумм. Процент восстановления не может быть вычтен из общедоступной информации.
Аркеа утверждает, что эти суммы не угрожают ее финансовому здоровью. Группа не сопровождала эту оценку подробным отчетом о выделенных, заблокированных и взысканных средствах. Публикация такого обзора поможет оценить эффективность существующих подходов.
Собственный счет банка использовался для переводов
В своем дополнительном коммюнике от 4 ноября Arkéa описала переводы со своего счета в другие банковские учреждения. Группа утверждает, что злоумышленники не использовали счета клиентов ее федераций или дочерних компаний.
Банк размещает точку входа на платформе провайдера. Она не называет своего имени. Он отрицает вторжение Fortuneo, его дочерней компании онлайн-банка, вопреки первым новостям в прессе. Он также распространяет внутри себя человеческую ошибку и описывает атаку извне.
В этих подробностях изложена версия заведения. Они не являются результатами расследования. Точная роль поставщика и механизм осуществления переводов еще предстоит уточнить. Нет никаких публичных оснований для назначения уголовной ответственности названному лицу или компании.
Arkéa также вызывает возможную конвертацию денег в криптовалюту после ее перевода другим банковским субъектам. Выбранная формулировка остается условной. Недостаточно установить, что все отвлеченные средства следовали по этому маршруту, а также определить их конечный пункт назначения.
Задержанные переводы, активы, сохраненные по данным Arkéa
Группа приостановила некоторые транзакции после обнаружения атаки. Он представляет эту меру в качестве меры предосторожности, предназначенной для предотвращения дальнейших мошеннических действий. Для клиентов объявленным результатом стала задержка исполнения переводов.
В своем сообщении от 4 ноября банк указал, что почти все операции возобновились утром. Она заявила, что она провела проверки и укрепила свои меры безопасности до возобновления. Эта ситуация не является записью каждой услуги или операции в режиме реального времени.
Arkéa гарантирует, что инцидент не привел к каким-либо последствиям для активов своих клиентов. Даниэль Баал взял на себя эту страховку в пятницу, напомнив, что ни один частный счет не пострадал. Таким образом, имеющаяся информация относится к мошенничеству с фондами группы, а не к общему налогу на сбережения клиентов.
Необходимо уточнить периметр. В состав Crédit Mutuel Arkéa входят федерации Crédit Mutuel de Bretagne и Crédit Mutuel du Sud-Ouest, а также Fortuneo. Национальная конфедерация Кредит Мутуэль под председательством Даниэля Баала контролирует различные федерации. Эти две структуры не путаются.
Расследование продолжается, без объявленной награды
Секция по киберпреступности прокуратуры Парижа начала расследование после жалобы, поданной в среду, согласно судебной информации, сообщенной французской прессой. Расследования касаются нарушения автоматизированной организованной системы обработки данных. Они были переданы в Управление по борьбе с киберпреступностью.
В пятницу Даниэль Баал заявил, что не может сказать, было ли нападение французским или иностранным. Поэтому из его заявлений нельзя сделать вывод о географическом происхождении. Аркеа сказал, что он работает с судебными и полицейскими властями, чтобы восстановить происхождение и проведение операций.
В банке также действует профилактическое предупреждение против фишинга. Он напоминает своим клиентам никогда не сообщать свои идентификаторы, пароли, номера карт или коды проверки, полученные с помощью SMS. В своих разъяснениях он объясняет это предупреждение риском мошенничества, использующего актуальность атаки. Это предупреждение само по себе не является подтверждением утечки данных клиентов.
Ожидаемые будущие детали относятся к фактически взысканной сумме и средствам, которые все еще искали. Частичное восстановление, объявленное 6 ноября, оставляет эти две цифры открытыми.
Фото из штаб-квартиры Relecq-Kerhuon, 21 сентября 2023 года: FJaffres / Focale исправлено, через Wikimedia Commons. IA-помощь от реальной фотографии. Фото и адаптация подCC BY-SA 4.0.Источник фото.
Комментарии