Roban a un banco francés a través de un proveedor

El banco cooperativo francés Crédit Mutuel Arkéa ha sufrido un ciberataque que permitió lanzar transferencias fraudulentas por una cantidad que, según el investigador de fraudes en cadenas de bloques ZachXBT, podría llegar a los 118 millones de euros (unos 133 millones de dólares). La puerta de entrada no fue el propio banco, sino la plataforma de un proveedor de servicios, según ha explicado la entidad. Lo recoge BleepingComputer.

Crédit Mutuel Arkéa es un grupo bancario importante en Francia, con más de 5,8 millones de socios y 211.500 millones de euros en activos. El banco ha tenido que suspender algunos sistemas como respuesta al ataque.

Qué ha pasado

Las primeras noticias llegaron el 2 de noviembre de la mano de ZachXBT, que alertó de una retirada no autorizada a gran escala desde varias cuentas en plataformas centralizadas de intercambio de criptomonedas, ocurrida un día antes. Según su análisis, el dinero se retiró en forma de las monedas estables USDC y USDT.

En ese momento el investigador no dio el nombre de la entidad afectada, pero sí señaló un problema: la falta de comunicación pública permitió al atacante blanquear 30 millones de dólares hasta el 3 de noviembre, una cantidad que, según él, las fuerzas de seguridad europeas habrían podido congelar.

El banco no hizo público el incidente hasta el 4 de noviembre. En su comunicado asegura que está «cerrado y bajo control» y que la actividad vuelve poco a poco a la normalidad.

El atacante usó la cuenta del propio banco

En una página de preguntas frecuentes, Arkéa detalla que el atacante llegó a su red directamente a través de la plataforma de un proveedor de servicios, cuyo nombre no ha revelado. Solo ha aclarado que no se trata de Fortuneo. Desde ahí, el atacante utilizó la cuenta de la propia Arkéa, no las de sus clientes, para hacer operaciones con otras entidades bancarias y convertir los fondos en criptomonedas.

Por eso el banco insiste en que el patrimonio de los clientes no se ha visto afectado. Según su comunicado, el incidente «solo ha provocado un retraso en la ejecución de algunas transferencias».

Sobre la cifra, Arkéa no confirma la estimación de ZachXBT. A la pregunta de si se robaron 118 millones de euros, responde que no confirma esa información y que «solo puede validar el orden de magnitud». Reconoce que la cantidad es significativa y que parte de los fondos se ha podido bloquear.

La entidad descarta un error humano dentro del banco y habla de un «ataque sofisticado». Trabaja con las autoridades judiciales y la policía para determinar el origen exacto y el método empleado. BleepingComputer ha pedido más detalles al banco, sin respuesta por ahora.

Ojo con el phishing

El banco avisa de que, tras el incidente, aumenta el riesgo de intentos de suplantación. Pide a sus clientes que desconfíen de comunicaciones no solicitadas, que no compartan datos sensibles por teléfono ni por correo y que, ante cualquier mensaje sospechoso, llamen directamente a su asesor.

El caso se suma a la lista de ataques que no entran por la puerta principal, sino por la de un tercero con acceso a los sistemas. Una entidad puede blindar su infraestructura y, aun así, quedar expuesta por la seguridad de un proveedor. Y el retraso en contarlo, según el investigador que destapó el caso, tuvo un precio: 30 millones que ya no se pueden congelar.

Fuente: BleepingComputer