هکرها چگونه ۱۰۰ میلیون یورو را از یک بانک اروپایی بیرون کشیدند؟

به گزارش مجله خبری نگار به نقل از رویترز، هکر‌ها در حمله‌ای کم‌سابقه موفق شدند حدود ۱۰۰ میلیون یورو از بانک فرانسوی کردیت موتوئل آرکه‌آ سرقت کنند؛ حمله‌ای که مستقیماً منابع مالی بانک را هدف گرفت.

گروه بانکی کردیت موتوئل آرکه‌آ روز پنجشنبه (۱۴ آبان ۱۴۰۵) اعلام کرد مهاجمان با استفاده از یک حساب متعلق به این بانک، تراکنش‌های متقلبانه انجام داده و حدود ۱۰۰ میلیون یورو (معادل ۱۱۲.۶ میلیون دلار) را به سرقت برده‌اند.

بررسی‌های اولیه نشان می‌دهد مهاجمان از پلتفرم یک ارائه‌دهنده خدمات شخص ثالث برای اجرای این تراکنش‌ها استفاده کرده‌اند. بانک نام این شرکت را اعلام نکرده است. همچنین تأکید کرده که پول‌های سرقت‌شده به شکل رمزارز نبوده‌اند، هرچند احتمال دارد مهاجمان پس از سرقت، آنها را به رمزارز تبدیل کرده باشند.

کردیت موتوئل آرکه‌آ پس از شناسایی حمله، برخی تراکنش‌ها را متوقف کرد؛ اقدامی که باعث تأخیر در انجام تعدادی از انتقال‌های بانکی شد. این بانک همچنین گزارش‌ها درباره نقش بانکداری آنلاین فورچونو در وقوع حمله را رد کرد و گفت نه این زیرمجموعه و نه حساب‌های مشتریان آن در ماجرا دخالتی نداشته‌اند.

این حمله در شرایطی رخ داده که سرقت موفقیت‌آمیز پول از یک بانک بزرگ و تحت نظارت، اتفاقی غیرمعمول محسوب می‌شود.

کارشناسان امنیت سایبری به رویترز گفته‌اند حملات پیچیده به لایه نرم‌افزاری خدمات بانکی و استفاده از مهندسی اجتماعی علیه مؤسسات مالی رو به افزایش است. رافای بالوچ، مدیرعامل شرکت امنیت سایبری ردسک‌لبز، این حمله را در اروپا بی‌سابقه توصیف کرده است.

دادستانی پاریس اعلام کرده پس از دریافت شکایت بانک در روز چهارشنبه، واحد جرایم سایبری تحقیقات قضایی را آغاز کرده است. پلیس مبارزه با جرایم سایبری فرانسه مسئولیت پیگیری پرونده را بر عهده دارد.

کردیت موتوئل آرکه‌آ نیز اعلام کرده نهاد‌های نظارتی بانکی فرانسه و بانک مرکزی اروپا را در جریان حمله قرار داده است. نهاد ناظر بانکی فرانسه تاکنون درباره این پرونده اظهارنظری نکرده است.

این گروه بانکی که در منطقه بریتانی فرانسه مستقر است، بیش از ۵.۸ میلیون مشتری دارد و دارایی‌های آن به ۲۱۱.۵ میلیارد یورو می‌رسد. این حادثه بار دیگر نگرانی‌ها درباره امنیت زیرساخت‌های مالی را افزایش داده است؛ به‌ویژه در شرایطی که نهاد‌های نظارتی در کشور‌های مختلف نسبت به افزایش تهدید‌های سایبری، از جمله حملات پیچیده‌تر با کمک هوش مصنوعی، هشدار می‌دهند.

یکی از نمونه‌های مشهور سرقت سایبری از نظام بانکی به سال ۲۰۱۶ بازمی‌گردد؛ زمانی که مهاجمان با نفوذ به حساب بانک مرکزی بنگلادش در بانک فدرال رزرو نیویورک، حدود ۸۱ میلیون دلار سرقت کردند.