Franse bank zegt dat bij cyberaanval haar eigen rekening is gebruikt

In een update op woensdag zei Arkéa dat de aanvallers via het platform van een dienstverlener toegang kregen tot de bank en haar eigen rekening gebruikten om transacties naar andere banken uit te voeren. Volgens de bank kwamen ze niet binnen via haar onlinebankdochter Fortuneo en gebruikten ze geen klantrekeningen.

Blockchainonderzoeker ZachXBT schatte dat er minstens €118 miljoen was gestolen, volgens de Franse financiële nieuwssite MoneyVox. Arkéa zei dat het alleen de orde van grootte kon bevestigen, niet het bedrag zelf. Een deel van het geld was geblokkeerd en pogingen om de rest terug te halen gingen door, aldus de bank. Daarom was het te vroeg om een definitief bedrag te noemen.

De bank zei dat de transacties de aanvallers mogelijk in staat hadden gesteld het geld om te zetten in cryptovaluta. Ze werkt samen met de autoriteiten om de precieze oorsprong en werkwijze van de aanval vast te stellen.

Arkéa zei dat het uit voorzorg tijdelijk sommige transacties had opgeschort en dat het incident inmiddels onder controle was. Volgens de bank waren bijna alle activiteiten in de loop van de ochtend hervat, al liepen sommige overboekingen vertraging op.

MoneyVox meldde dat klanten van Fortuneo via de bankapp waren gewaarschuwd voor mogelijke verstoringen van directe overboekingen en Wero-betalingen. Arkéa waarschuwde klanten ook alert te zijn op mogelijke phishingpogingen en geen persoonlijke of bankgegevens te delen.