Банк Arkéa подтвердил кибератаку, но не сумму в 118 млн евро

Что подтвердил банк

Банк опубликовал заявление 4 ноября, а затем ответы на вопросы прессы. Атакующие, по его словам, использовали собственный счёт банка для переводов в другие банки. Эти переводы «потенциально» позволили затем обменять деньги на криптовалюту через специализированные платформы. Счета клиентов банка и его дочерних структур не затронуты.

В ответах на вопросы банк уточняет, что вход был через платформу одного из подрядчиков, а не через дочерний онлайн-банк Fortuneo, как писала пресса. Клиенты, по его словам, потерь не понесли: часть переводов лишь выполнялась с задержкой. Банк называет атаку сложной и внешней и исключает ошибку своих сотрудников.

Про деньги банк говорит осторожно. Цифру в 118 млн евро (133 млн долларов) он не подтверждает и подтверждает лишь порядок величины. Часть средств могла быть заблокирована, идут попытки вернуть остальное, а окончательную сумму называть, по словам банка, рано.

Цифры из прессы и что пока неизвестно

Источники называют разные суммы, и напрямую сравнивать их нельзя: каждый считает своё.

• агентство AFP: около 100 млн евро похищено;
• газета Le Télégramme, как передаёт AFP: 118 млн евро, банк эту цифру не подтверждает;
• исследователь ZachXBT: 2 ноября сообщил о выводах более чем на $106 млн, на следующий день назвал более $133 млн;
• аналитическая компания Bitquery: $108,8 млн в стейблкоине USDC, выведенные с трёх бирж 1 и 2 ноября.

Данные ZachXBT и Bitquery приведены по отчёту Bitquery. Сама компания пишет, что $133 млн ей на блокчейне подтвердить не удалось. Банковские переводы и биржевые аккаунты она не видит, поэтому путь денег из банка в криптовалюту не проверяла. На 09:49 UTC 4 ноября, по её данным, около $42,6 млн оставались на адресах в сети Ethereum.

Парижская прокуратура, как передаёт AFP, открыла расследование по факту атаки на систему автоматизированной обработки данных организованной группой. Банк не раскрыл, как злоумышленники получили доступ у подрядчика и кто за этим стоит. Виновные не названы, а сколько денег заблокировано, неизвестно.

Это не единственный крупный инцидент последних недель: мы писали о взломе Binance в конце октября и о том, как выросли потери от хакерских атак в криптоиндустрии. Но здесь известна лишь часть цепочки: банковские переводы видны только самому банку, а блокчейн показывает последний шаг.

Что из этого следует читателю: пока расследование идёт, ни сумма из заявлений банка, ни сумма из блокчейн-аналитики не окончательна. Любую цифру из заголовков стоит читать вместе с тем, кто её назвал и что именно он мог видеть.