Cuộc tấn công tinh vi nhắm vào ngân hàng hàng đầu nước Pháp
Ngân hàng Credit Mutuel Arkea tại Pháp vừa chính thức lên tiếng xác nhận về một cuộc tấn công mạng quy mô lớn nhắm trực tiếp vào hệ thống thanh toán của mình. Những kẻ tấn công đã kiểm soát tài khoản nội bộ của ngân hàng để thực hiện hàng loạt lệnh chuyển tiền gian lận ra bên ngoài. Ngay sau đó, chuyên gia điều tra dữ liệu onchain ZachXBT đã công bố các bằng chứng cho thấy tổng giá trị thiệt hại thực tế có thể đã vượt mốc 133 triệu USD, tương đương khoảng 118 triệu Euro.
Vụ việc bắt đầu thu hút sự quan tâm đặc biệt của giới tài chính quốc tế khi chuyên gia ZachXBT phát hiện nhiều dấu hiệu bất thường trên sổ cái kỹ thuật số. Ban đầu, nhà điều tra này ghi nhận khoản tiền hơn 106 triệu USD bị rút ra từ nhiều tài khoản trên các sàn giao dịch tập trung vào ngày đầu tháng 11 dưới dạng các đồng tiền số neo giá đồng bạc xanh.
Ngay sau đó, các dấu vết bổ sung tiếp tục được tìm thấy với khoản tiền hơn 27 triệu USD bị phân tán qua nhiều mạng lưới khác nhau. Toàn bộ dòng tiền nhanh chóng được quy đổi sang đồng Ether rồi dịch chuyển qua nhiều chuỗi khối độc lập nhằm xóa sạch đường đi của dòng tiền.
Kẽ hở từ bên thứ ba và đường đi của dòng tiền bất hợp pháp
Theo thông cáo chính thức từ phía Credit Mutuel Arkea, những kẻ tấn công không đánh thẳng vào bức tường lửa chính diện của ngân hàng mà chọn con đường gián tiếp hiểm hóc hơn. Chúng đã xâm nhập thông qua nền tảng công nghệ của một nhà cung cấp dịch vụ đối tác, từ đó tạo bàn đạp tiến thẳng vào mạng lưới xử lý lệnh của ngân hàng.
Đáng chú ý, tin tặc đã sử dụng chính tài khoản nguồn của ngân hàng để chuyển tiền đến các tổ chức tín dụng đối tác, trước khi nhanh chóng đưa dòng tiền này lên các sàn giao dịch tiền mã hóa chuyên biệt để tẩu tán.
Ban lãnh đạo ngân hàng khẳng định đây là một cuộc tấn công từ bên ngoài với phương thức vô cùng tinh vi, hoàn toàn không bắt nguồn từ sai sót cá nhân hay sự bất cẩn của nhân viên nội bộ. Đồng thời, đại diện tổ chức cũng dập tắt những đồn đoán từ truyền thông Pháp về việc lỗ hổng xuất phát từ Fortuneo, nhánh ngân hàng trực tuyến trực thuộc tập đoàn.
Bằng việc phân chia dòng tiền và chuyển đổi qua các đồng tiền ổn định giá trị như USD Coin hay Tether rồi hoán đổi sang Ether, các đối tượng đã tạo ra một ma trận giao dịch phức tạp nhằm vô hiệu hóa các công cụ truy quét tài chính thông thường.
Đánh giá thiệt hại tài chính và nỗ lực bảo vệ tài sản khách hàng
Dù số liệu do ZachXBT đưa ra cho thấy khoản thất thoát có thể vượt 133 triệu USD, phía Credit Mutuel Arkea hiện vẫn chưa ấn định con số mất mát chính thức. Khi được chất vấn về con số 118 triệu Euro, phía ngân hàng cho biết họ chỉ có thể xác nhận đây là quy mô ước tính tương đối, trong khi các nguồn tin từ hãng thông tấn AFP cho thấy mức thiệt hại tạm thời rơi vào khoảng 100 triệu Euro.
Ngay sau khi phát hiện nguy cơ, ngân hàng đã lập tức kích hoạt quy trình ứng phó khẩn cấp và tạm dừng một số giao dịch để rà soát toàn diện. Đại diện Credit Mutuel Arkea tuyên bố tình hình hiện đã nằm trong tầm kiểm soát, các hoạt động nghiệp vụ đang từng bước vận hành trở lại bình thường. Điều quan trọng nhất là toàn bộ tài sản của 5,8 triệu khách hàng vẫn an toàn tuyệt đối, sự cố chỉ gây ra tình trạng chậm trễ cục bộ ở một số lệnh chuyển tiền liên ngân hàng trong ngắn hạn.
Xét về tiềm lực tài chính, Credit Mutuel Arkea là một trong những định chế tín dụng lâu đời và vững mạnh tại Pháp với tổng tài sản quản lý lên đến hơn 211,5 tỷ Euro. Chỉ riêng trong nửa đầu năm nay, đơn vị này đã ghi nhận mức lợi nhuận ròng đạt 230 triệu Euro. Do đó, lãnh đạo ngân hàng khẳng định quy mô thất thoát từ vụ tấn công hoàn toàn không đủ sức gây tổn hại đến nền tảng tài chính cũng như mức độ an toàn vốn của tổ chức.
Cuộc chạy đua thu hồi vốn và lời cảnh báo cho toàn ngành tài chính
Hiện tại, một phần số tiền bị đánh cắp đã kịp thời bị phong tỏa nhờ sự can thiệp của các đơn vị đối tác, trong khi nhiều biện pháp pháp lý và kỹ thuật đang được xúc tiến để thu hồi phần tài sản còn lại. Ngân hàng đang phối hợp chặt chẽ với cơ quan cảnh sát cùng các cơ quan tư pháp để truy tìm danh tính thủ phạm và làm rõ quy trình thâm nhập. Bên cạnh đó, ngân hàng cũng phát đi cảnh báo khẩn đến toàn bộ người dùng về nguy cơ xuất hiện các đợt thư rác và tin nhắn giả mạo nhằm lừa đảo sau vụ việc.
Sự kiện diễn ra trong bối cảnh các tổ chức tài chính lớn liên tiếp trở thành mục tiêu của tội phạm công nghệ cao. Dẫu vậy, chuyên gia ZachXBT nhận định cuộc tấn công vào Credit Mutuel Arkea mang những đặc điểm kỹ thuật riêng biệt và có nhiều cơ sở cho thấy không liên quan đến nhóm tin tặc khét tiếng Lazarus. Vụ việc là lời nhắc nhở sâu sắc cho toàn bộ hệ thống ngân hàng về lỗ hổng từ các chuỗi cung ứng công nghệ bên thứ ba, mắt xích vốn đang trở thành cửa ngõ ưa thích của giới tội phạm mạng hiện đại.
