Franse bank Crédit Mutuel Arkéa hervat betalingen na cyberaanval, cryptoverlies blijft onbevestigd

De Franse coöperatieve bank Crédit Mutuel Arkéa meldt dat vrijwel alle bankoperaties weer operationeel zijn. Dit volgt op een cyberaanval waarbij onbevoegde transacties werden uitgevoerd vanaf de eigen schatkistrekening van de bank. Vanuit daar werd geld overgemaakt naar andere banken, wat de omzetting in cryptocurrency via gespecialiseerde platforms mogelijk kan hebben gemaakt.

Een definitief financieel verlies is nog niet vast te stellen, omdat een deel van de tegoeden inmiddels is geblokkeerd en er herstelwerkzaamheden lopen. Arkéa benadrukt dat de sommen de financiële stabiliteit van de bank niet bedreigen. Klantenrekeningen bleven buiten de aanval; online dochteronderneming Fortuneo was eveneens niet het ingangspunt voor de hackers, zo stelt de directie.

Blockchain-onderzoeker ZachXBT en analysebedrijf Bitquery brachten de geldstromen afzonderlijk van elkaar in kaart. Bitquery rapporteerde het traceren van 108,8 miljoen dollar in USDC-opnames vanaf gecentraliseerde beurzen zoals Kraken en OKX naar vijftien afzonderlijke adressen over een periode van ongeveer een uur op 1 en 2 november. Bitquery merkt hierbij op dat bankoverschrijvingen niet direct in te zien zijn, waardoor de route vanaf de bank naar specifieke crypto-adressen niet los is vastgesteld.

Na de melding onderhoudt de bank contact met justitie en toezichthouders. Onder de Europese Digital Operational Resilience Act (DORA) zijn banken verplicht om incidenten via ICT-dienstverleners snel te melden bij de autoriteiten. De bank spreekt zelf over een geraffineerde aanval van buitenaf en stelt dat er extra veiligheidsmaatregelen zijn getroffen voordat het betalingsverkeer geleidelijk werd opgestart.