Avrupa finans sektörü ve dijital güvenlik altyapısı, Fransa merkezli dev bir bankacılık grubuna düzenlenen sofistike siber saldırıyla sarsıldı. Ülkenin önde gelen finans kuruluşlarından biri olan Credit Mutuel Arkea, üçüncü taraf bir hizmet sağlayıcısının sistemlerinin hacklenmesi sonucu banka hesaplarından 100 milyon avroyu aşkın devasa bir fonun çalındığını resmi olarak doğruladı. Saldırganların bankanın kendi kurumsal hesaplarını kullanarak parayı diğer finans kuruluşlarına aktardığı, hemen ardından bu fonların bir kısmını tespit edilmeyi zorlaştırmak amacıyla siber alemin izi sürülemeyen kanallarına aktardığı tespit edildi. Yaşanan bu devasa olay, Fransız bankasında siber soygun kripto hesaplarına para aktarma metodolojisiyle finans dünyasında son yılların en büyük dijital vurgunlarından biri olarak kayıtlara geçti.
Siber soygunun boyutları ve çalınan paranın gerçek miktarı hakkındaki detaylar, blokzincir alanında bağımsız araştırmalar yürüten ünlü analist ZachXBT tarafından gün yüzüne çıkarıldı. ZachXBT, ilk etapta çalınan miktarın 106 milyon doların üzerinde olduğunu tahmin ederken, devam eden incelemelerde 27 milyon dolarlık şüpheli çekim işlemini daha tespit ederek toplam zararın 133 milyon doları geçtiğini açıkladı. Çarşamba günü resmi bir bildiri yayımlayan Credit Mutuel Arkea yönetimi ise saldırının ölçeğini ve siber ihlali kabul etse de çalınan paranın net miktarını teyit etmekten kaçındı. Saldırganların, bankaya dışarıdan hizmet sunan üçüncü taraf bir sağlayıcının sistemindeki açığı kullanarak içeri sızdığı, ardından bankanın kendi yetkili hesaplarını istismar ederek diğer finans kurumlarına hileli ve yüksek miktarlı para transferleri gerçekleştirdiği öğrenildi.
Düzenlenen operasyonu son derece profesyonel olarak nitelendiren banka yetkilileri, yaşanan veri ihlalini "dışarıdan gelen, gelişmiş ve karmaşık bir siber saldırı" olarak tanımlarken, olayın kesinlikle bir insan hatasından ya da iç sızıntıdan kaynaklanmadığını savundu. Banka yönetimi, korsanların sisteme ne kadar süredir erişim sağladığını veya kaç adet sahte işlem gerçekleştirdiğini açıklamazken, Fransız savcılar "örgütlü bir grup tarafından otomatik veri işleme sistemine yapılan saldırı" suçlamasıyla dev bir soruşturma başlattı. Henüz kamuoyuna açıklanan bir şüpheli veya saldırının arkasındaki resmi bir grup tespit edilemezken, Credit Mutuel Arkea yetkilileri çalınan fonların bir kısmını blokladıklarını ve parayı kurtarmak için uluslararası finans kurumlarıyla koordineli bir çalışma yürüttüklerini, bireysel müşteri hesaplarının ise bu durumdan etkilenmediğini duyurdu.
Fransa'yı sarsan bu milyonlarca avroluk dev soygun, ülkede ve Avrupa genelinde patlak veren diğer tuhaf siber saldırı dalgalarının hemen ardından geldi. Banka ihlalinden birkaç gün önce Fransa Sağlık Bakanlığı, 2 Kasım gecesi 3 bölgesel kan bankasının soğutma sistemlerinin siber korsanlar tarafından ele geçirildiğini doğrulamıştı. Sağlık personelinin durumu fark ederek kan stoklarını ağdan bağımsız yedek ünitelere taşıması sayesinde hayati malzemenin heba olması engellenmişti. Öte yandan, Fransa Maliye Bakanı Roland Lescure'ün açıklamasına göre, Ekim ayında başlayan ve 700'e yakın süpermarketin soğutma sistemlerini hedef alan siber sabotaj dalgası; Belçika, Estonya, Finlandiya, İrlanda, İtalya, Lüksemburg, Hollanda, Portekiz ve İsveç olmak üzere en az 9 ülkeye yayıldı. Soğutucuları defrost moduna zorlayıp sıcaklığı 52 dereceye kadar çıkararak tonsuz gıdayı bozan korsanların bu hamlesi ile banka soygunu arasında henüz doğrudan bir bağlantı kurulabilmiş değil.
