Crédit Mutuel Arkéa mất khoảng 100 triệu euro sau vụ tấn công mạng nghi có AI hỗ trợ

Tóm tắt nhanh

• Crédit Mutuel Arkéa cho biết đã thiệt hại khoảng 100 triệu euro sau khi tin tặc xâm nhập qua một nhà cung cấp dịch vụ bị lộ và chuyển tiền từ chính tài khoản của ngân hàng qua hệ thống thanh toán tức thời.
• Chủ tịch Julien Carmona nói vụ việc “rất có thể” có sự hỗ trợ của AI tiên tiến, nhưng không đưa ra bằng chứng cụ thể. Ông gọi đây là “một vụ cướp kiểu mới” và khẳng định sức khỏe tài chính của nhóm không bị ảnh hưởng nghiêm trọng.
• Ngân hàng phát hiện dấu hiệu xâm nhập vào hệ thống của nhà cung cấp vào ngày 27/10, cắt kết nối và báo cơ quan chức năng. Crédit Mutuel Arkéa không nêu tên nhà cung cấp vì lo ngại làm lộ các bên tương tự trước nguy cơ bị tấn công.
• Sau khi vào được hệ thống, kẻ tấn công tạo các IBAN Fortuneo giả để phát lệnh chuyển tiền từ tài khoản của ngân hàng sang bên ngoài qua instant payments. Carmona cho biết các giao dịch này bị che giấu để trông hợp lệ hơn.
• Các khoản chuyển tiền bắt đầu từ Chủ nhật 1/11 và được chuyển tới những tài khoản thật tại các ngân hàng châu Âu hợp pháp do chính nhóm gian lận mở. Từ đó, tiền được đưa sang các nền tảng crypto để làm mờ dấu vết.
• Ngân hàng chỉ phát hiện quy mô gian lận vào sáng 3/11 rồi ngắt toàn bộ truy cập bên ngoài vào hệ thống và kết nối với mạng thanh toán liên ngân hàng. Họ cũng xóa các tài khoản giả và thay toàn bộ thông tin xác thực trước khi công bố ngày 4/11.
• Theo Reuters, vụ tấn công nhắm vào tài khoản của ngân hàng chứ không phải tài khoản khách hàng. Carmona nói hệ thống của Fortuneo và do đó khách hàng của họ không bị ảnh hưởng.
• Carmona nói số tiền thiệt hại tương đương khoảng 1% vốn chủ sở hữu của nhóm hoặc bằng lợi nhuận của một quý. Ông cho biết cuộc điều tra hình sự vẫn đang tiếp diễn và nỗ lực thu hồi tiền vẫn được tiến hành.
• Trước khi ngân hàng lên tiếng, các chuyên gia theo dõi crypto đã thấy giao dịch bất thường hướng tới các nền tảng crypto vào Chủ nhật và thứ Hai. ZachXBT và Bitquery đều ghi nhận hơn 100 triệu USD bị rút, còn Crypto.com và OKX cho biết đã chặn một phần tiền liên quan.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.