قالت المجموعة يوم ٤ نوفمبر إن المتسللين استخدموا حساب البنك الخاص لإرسال أموال إلى مقرضين آخرين. وربما قام المهاجمون بعد ذلك بتحويل الأموال إلى عملات مشفرة على منصات متخصصة. لم يتم استخدام حسابات العملاء في اتحاداتها والشركات التابعة لها.
وقال البنك إن العملاء لم يواجهوا أي خسائر مالية. وتأخرت بعض التحويلات بعد أن أوقفت بعض المعاملات مؤقتا كإجراء احترازي.
جاء الهجوم من خلال مزود الخدمة
ورفض البنك التقارير التي تفيد بأن وحدته المصرفية عبر الإنترنت Fortuneo كانت نقطة الدخول. وقالت إن المهاجمين وصلوا إلى Credit Mutuel Arkea من خلال منصة مزود طرف ثالث.
ووصف المسؤولون هجومًا خارجيًا متطورًا، وقالوا إنه لم يكن بسبب خطأ بشري في أركيا.
النيابة العامة في باريس تفتح التحقيق
وقال مكتب المدعي العام في باريس لوكالة فرانس برس إنه فتح تحقيقا بعد شكوى من البنك في 4 تشرين الثاني/نوفمبر. وتتعلق القضية بهجوم على نظام بيانات آلي من قبل مجموعة منظمة. وتم تعيينه لمكتب مكافحة الجرائم الإلكترونية في فرنسا.
ولم يؤكد البنك رقم 118 مليون يورو الذي ذكرته صحيفة Le Télégramme. وقالت إنها لا يمكن التحقق من صحة إلا من حيث الحجم.
وقد تم تجميد بعض الأموال، ولا تزال جهود الاسترداد مستمرة. وقالت الجماعة إن هذه المبالغ لن تهدد صحتها المالية.
استؤنفت معظم العمليات صباح يوم 4 نوفمبر/تشرين الثاني بعد فحوصات أمنية إضافية.
وقال المحقق المستقل ZachXBT إن الأموال المسروقة تم توجيهها عبر حسابات على منصات تبادل العملات المشفرة، حسبما ذكرت وكالة فرانس برس.
وتأتي هذه القضية في أعقاب حوادث إلكترونية أخرى وقعت مؤخرا في فرنسا. وتشمل تلك الهجمات على تبريد السوبر ماركت وعلى مواقع تخزين الدم.