עוקץ של 133 מיליון דולר: פרצת האבטחה שהובילה לשוד ענק בצרפת
מתקפת סייבר על ענקית הבנקאות הצרפתית הובילה לגניבת כ-133 מיליון דולר דרך חשבונות הבנק, לאחר שההאקרים ניצלו פרצה אצל ספק חיצוני • הבנק מדגיש כי חשבונות הלקוחות לא נפגעו, אך מזהיר מפני עיכובים בהעברות ומתקפות פישינג שעלולות לנצל את הבהלה
תארו לעצמכם שאתם מתעוררים בבוקר ומגלים שהבנק שלכם, המקום שאמור להיות המאובטח ביותר עבור הכסף שלכם, נפל קורבן למתקפת סייבר חסרת תקדים.
זה בדיוק מה שקרה השבוע לקבוצת הבנקאות הצרפתית הגדולה Crédit Mutuel Arkéa, המנהלת נכסים בשווי של יותר ממאתיים מיליארד אירו ומשרתת קרוב לשישה מיליון לקוחות. מתקפה מתוחכמת במיוחד הובילה לגניבה של סכום דמיוני המוערך בכ-133 מיליון דולר, שהומרו במהירות למטבעות קריפטוגרפיים כדי לטשטש עקבות.
crédit mutuel | צילום: שאטרסטוק
איך בדיוק ההאקרים הצליחו לפרוץ?
הפרט המטריד ביותר בסיפור הזה הוא הדרך שבה הפורצים הצליחו לחדור למערכות המאובטחות. הבנק שלל אפשרות של טעות אנוש והבהיר כי מדובר במתקפה מתוחכמת.
ההאקרים לא תקפו את חומות ההגנה של הבנק עצמו, אלא מצאו דלת אחורית דרך פלטפורמה של ספק שירות חיצוני שעבד עם הארגון. ברגע שהם היו בפנים, הם השתמשו בחשבונות של הבנק עצמו, ולא בחשבונות של לקוחות פרטיים, כדי לבצע העברות כספים לארגונים פיננסיים אחרים ולהמיר את השלל למטבעות וירטואליים יציבים.
למרבה המזל, הבנק מיהר להרגיע את מיליוני הלקוחות המודאגים והודיע כי החסכונות והנכסים האישיים שלהם לא נפגעו כלל מהפריצה. עם זאת, ההשפעה המיידית על המשתמשים בהחלט מורגשת בשטח.
אשראי | צילום: שאטרסטוק
כדי לבלום את המתקפה, הבנק נאלץ להקפיא מערכות מסוימות, מה שגרם לעיכובים משמעותיים בביצוע העברות כספים שגרתיות. בנוסף, חוקר הונאות בלוקצ'יין חשף כי העיכוב בדיווח הפומבי על הפריצה אפשר להאקרים להלבין כשלושים מיליון דולרים באין מפריע, סכום שרשויות אכיפת החוק באירופה היו יכולות להקפיא.
הסכנה האמיתית שאורבת כעת למשתמשים
למרות שהכסף בחשבונות הפרטיים בטוח והבנק עובד כעת עם המשטרה והרשויות, פורסמה אזהרה חמורה שרלוונטית לכל מי שמשתמש בשירותי בנקאות דיגיטלית.
החשש המרכזי כעת הוא שנוכלי רשת ינצלו את הבהלה והבלבול שנוצרו סביב האירוע כדי לבצע מתקפות פישינג נגד הלקוחות. ההאקרים עלולים לשלוח הודעות מזויפות הנראות כאילו נשלחו מהבנק, בדרישה לאמת פרטים או לאבטח את החשבון, במטרה לגנוב סיסמאות ומידע אישי רגיש.
אבטחת סייבר, אילוסטרציה | צילום: שאטרסטוק
האירוע הזה מזכיר לנו שוב עד כמה חשוב לשמור על ערנות בעולם הדיגיטלי. אם קיבלתם הודעה מלחיצה מהבנק, אל תמהרו ללחוץ על קישורים ואל תמסרו פרטים מזהים בטלפון או במייל. הדרך הבטוחה ביותר היא תמיד להיכנס לאפליקציה הרשמית או להתקשר ישירות למוקד השירות כדי לוודא שהפנייה אמיתית.
מגיב/ה בתור אורח/ת