Crédit Mutuel Arkéa versicht, d’Fongen zeréckzekréien, déi bei enger Cyberattack, déi de 4. November bekannt gouf, entfouert goufen. Wéi d’Bank Reuters de 5. November matgedeelt huet, goufen ongeféier 100 Milliounen Euro geklaut. D’Bank verséchert, datt d’Gelder vun hire Clienten net betraff sinn. Verschidden Operatioune goufen awer wärend de Schutzmoossname verspéit.
De Fall betrëfft also zwee verschidden Niveauë vum Bankbetrib: d’Suen, déi d’Bank fir sech selwer hält an op déi déi bedrégeresch Transaktioune geriicht waren, an d’Servicer, déi hir Clientë benotzen an déi zäitweileg gestéiert waren. Dësen Ënnerscheed erkläert, firwat eng Iwwerweisung verspéit ka gi sinn, ouni datt de Kont vu sengem Besëtzer eidel gemaach gouf.
D’Konten vun de Clientë goufen net fir d’Ëmleedung vun de Suen benotzt
A sengem Communiqué vum 4. November erkennt Arkéa Bedruchsoperatiounen un a beschreift eng preventiv Suspensioun vu verschiddenen Transaktiounen. D’Operatioune sollten am Laf vum Moien nees opgeholl ginn, nodeems d’Kontrolle gemaach an d’Schutzmoossname verstäerkt gi waren.
D’Bank ënnerscheet tëscht de betraffene Fongen an den Dépôten vu Privatpersounen a Betriber. Si erkläert, datt d’Konsequenz fir d’Clientë Verspéidunge bei der Ausféierung vu verschiddenen Iwwerweisunge waren. Dës Ausso betrëfft hir Federatiounen a Filialen; si bedeit net, datt all hir Servicer ënnerbrach waren.
Fir e Client ass et sënnvoll, de Status vun enger erwaarter Transaktioun a sengem gewinnten Online-Banking ze kontrolléieren. Eng Transaktioun, déi nach net ofgeschloss ass, ass net datselwecht wéi eng onbekannt Ofbuchung. Wann eng Transaktioun verdächteg virkënnt, soll ee säi Beroder iwwer dee Kontaktwee erreechen, deen ee scho kennt, an net eng Telefonsnummer benotzen, déi an enger Noriicht am Zesummenhang mat der Attack geschéckt gouf.
Fongen op aner Banken iwwerwisen
De bis elo ëffentlech bekannte Szenario baséiert op der Notzung vun engem Kont, deen Arkéa gehéiert, fir Fongen op aner Instituter ze iwwerweisen. Duerno gouf vu Konversiounen a Krypto-Wärungen geschwat. Am Ufank goung et net ëm den Hack vun engem Krypto-Portmonni, deen de Clientë gehéiert.
D’AFP mellt, datt en Deel vun de Suene konnt blockéiert ginn an datt d’Schrëtt fir se zeréckzekréien amgaange sinn. D’Agence seet och, datt d’Bank en einfache mënschleche Feeler ausschléisst an vun enger Intrusioun vu bausse schwätzt. Dës Informatioune stame vun der Bank, net aus engem ëffentlechen technesche Rapport iwwer d’Attack.
De Betrag, dee geklaut gouf, an de schlussendleche Verloscht sinn also net datselwecht. Deen éischte bezeechent déi identifizéiert bedrégeresch Transaktiounen; dee leschte wäert ënner anerem dovun ofhänken, wat zeréckkrut ka ginn. Mat den verfügbaren Informatioune kann nach keng definitiv finanziell Bilanz gezunn ginn.
Enquête zu Paräis opgemaach
Reuters mellt, datt de Paräisser Parquet de 4. November d’Plainte vun der Bank kritt huet an eng Enquête opgemaach huet, déi de Spezialdéngschter fir Cyberkriminalitéit uvertraut gouf. En Déngschtleeschter gëtt am Zougangswee ernimmt, deen d’Ugräifer benotzt hunn, awer Arkéa huet säin Numm net ëffentlech gemaach.
Dës Ofhängegkeet vun engem externe Service ass e wichtege Punkt an der Enquête. Si geet awer net duer, fir déi ausgenotzt Sécherheetslück, méiglecherweis kompromettéiert Zougangsdonnéeën oder déi jeeweileg Responsabilitéiten ze identifizéieren. Näischt an de consultéierten Informatioune léisst drop schléissen, datt d’Operatioun enger bestëmmter Grupp zouzeschreiwen ass.
D’AFP präziséiert, datt d’Ermëttlungen eng Attack op en automatiséiert Dateveraarbechtungssystem a bandenorganiséierter Form betreffen. D’Existenz vun enger Enquête weist, datt d’Justiz aktiv gouf; si bedeit weder, datt d’Täter identifizéiert goufen, nach datt de geneeën Oflaf vun der Ëmleedung gekläert ass.
Och bei erakommene Messagë soll ee virsiichteg sinn
A senger Warnung un d’Clientë weist Arkéa drop hin, datt op eng Attack, iwwer déi vill an de Medie bericht gouf, Versich vu Phishing kënne folgen. Eng E-Mail oder en Uruff, bei deem behaapt gëtt, engem beim Séchere vu sengem Kont ze hëllefen, kann d’Onrou ausnotzen, déi d’Evenement ausgeléist huet.
D’Bank erënnert drun, datt ee seng Zougangsdonnéeën, Passwierder, Kaartendaten oder Validatiounscoden, déi een per SMS kritt, net weiderginn däerf. Wann ee sech net sécher ass, soll ee säi Beroder direkt kontaktéieren. D’Drénglechkeet, op déi an enger Noriicht verwisen gëtt, ersetzt dës Kontroll net, och wann d’Persoun um aneren Enn den Numm vun der Bank kennt oder d’Cyberattack ernimmt.
Déi nächst Bilanz soll d’Zomme nennen, déi zeréckkrut goufen, an d’Resultater vun den Ermëttlungen. Fir d’Bank geet et gläichzäiteg dorëms, d’Fongen zeréckzekréien an de Wee vun der Attack ze verstoen. Fir d’Clientë bleiwen d’Entwécklung vun hiren Operatiounen an d’Kommunikatioune vun hire gewinnten Uspriechpartner déi wichtegst Informatiounen.
Archivfoto: Sëtz vum Crédit Mutuel Arkéa zu Le Relecq-Kerhuon am Joer 2023. Focale fixe / FJaffres / Wikimedia Commons / CC BY-SA 4.0.
