Prancūzijos internetinis bankas „Fortuneo“, priklausantis kooperatinei grupei „Credit Mutuel Bretagne Arkea“, tapo kibernetinės atakos taikiniu – įsilaužėliai per kelias dienas atliko šimtus pervedimų į nenustatytas sąskaitas visame pasaulyje.
Kaip nurodoma, incidentas išaiškėjo tikrinant kasdienius pervedimų limitus. Manoma, kad nusikaltėliai pasinaudojo pavogtais prisijungimo duomenimis prie sistemų, kuriomis tikrinami banko darbuotojų veiksmai.
Bankas teigia, kad klientų lėšos nebuvo paliestos, o nuostoliai patirti iš pagrindinės banko sąskaitos. Oficialus skaičius nepateikiamas, tačiau vertinama, kad žala gali sudaryti nuo 133 mln. eurų iki daugiau kaip 150 mln. eurų.
Pinigai, kaip skelbiama, greitai pateko į kriptovaliutų biržas, todėl atsekti jų kelią ir nustatyti sąskaitų savininkus praktiškai nebeįmanoma.
Kaip galėjo veikti nusikaltėliai
Pasak kibernetinio saugumo specialistų ir su tyrimu susijusių pareigūnų, pagrindinė versija – buvo pavogti prieigos kodai, leidę prisijungti prie pervedimų vykdymo sistemos.
Atkreipiamas dėmesys, kad pervedimai buvo daromi iki sumų, kurioms nereikėjo papildomo aukštesnių banko vadovų patvirtinimo. Dėl to įsibrovėliai, tikėtina, galėjo veikti nepastebėti kelias dienas.
Neatmetama ir žmogiškoji klaida: vienas iš darbuotojų galėjo palikti neapsaugotą kompiuterį, o tai sudarė sąlygas prisijungimams iš išorės.
Tekste taip pat primenamas kitas garsus atvejis – kriptovaliutų biržoje „Binance“ po įsilaužimo buvo pavogta 6,3 mlrd. JAV dolerių, o esminiu veiksniu ir ten įvardytas žmogiškasis faktorius.
Tą pačią dieną pranešta ir apie incidentus keliuose Prancūzijos kraujo tarnybos EFS centruose, kur perspėjimo sistemos fiksavo temperatūros pokyčius šaldytuvuose, kuriuose laikomas kraujas ir plazma.
Leave a Reply