Fransa'nın Önde Gelen Bankası Crédit Mutuel Arkéa 100 Milyon Euroluk Siber Saldırıya Uğradı

Fransa'nın önde gelen bankacılık grubu Crédit Mutuel Arkéa, son dönemin en dikkat çekici siber saldırılarından birinin hedefi oldu. Bankanın kendi hesapları üzerinden gerçekleştirilen usulsüz transferler neticesinde yaklaşık 100 milyon euroluk bir kaybın yaşandığı bildirildi.

Fransız bankacılık sektöründe büyük yankı uyandıran olay, siber suçluların finans kuruluşlarına yönelik tehditlerinin ulaştığı boyutu bir kez daha ortaya koydu.

Saldırganların, bankanın sistemlerine üçüncü taraf bir hizmet sağlayıcısının platformu üzerinden erişim sağlandığı bildirildi. Ardından Crédit Mutuel Arkéa'ya ait hesaplar kullanılarak başka bankalara usulsüz para transferleri yapıldı.

Reuters'da yer alan habere göre çalınan tutarın yaklaşık 100 milyon euro olduğu belirtilirken, bazı kaynaklarda bu miktarın 118 milyon euroya ulaşmış olabileceği iddia edildi. Fakat bankanın kesin rakamı doğrulamadığı kaydedildi.

Çalınan tutarın bir kısmının bloke edildiği, kalan kısmının ise geri alınması için çalışmaların sürdüğü duyuruldu.

Saldırının ardından devreye sokulan tedbirler kapsamında bazı finansal işlemler geçici olarak askıya alındı. Bu durum, müşterilerin gerçekleştirdiği para transferi ve benzeri işlemlerde kısa süreli aksama ve gecikmelerin yaşanmasına yol açtı.

Crédit Mutuel Arkéa, saldırının müşterilerin hesaplarını ve varlıklarını etkilemediğini bildirdi. Banka ayrıca çevrim içi bankacılık iştiraki Fortuneo'nun veya müşteri hesaplarının saldırının giriş noktası olduğu yönündeki iddiaları kabul etmedi.

Olayın ortaya çıkmasının ardından Paris Cumhuriyet Savcılığı soruşturma başlattı. Siber suçlarla mücadele birimleri, saldırının nasıl gerçekleştirildiğini ve arkasındaki kişi ya da grupları belirlemek için çalışma yapıyor.

Öte yandan, Avrupa Merkez Bankası ve Fransız bankacılık denetim kurumlarının da bilgilendirildiği aktarıldı.

5,8 milyondan fazla müşteriye hizmet veren Crédit Mutuel Arkéa'ya yönelik gerçekleştirilen saldırı, güçlü güvenlik altyapısına sahip finans kuruluşlarının dahi üçüncü taraf hizmet sağlayıcıları üzerinden risklerle karşılaşabileceğini ortaya koydu.