Хакеры похитили 100 млн евро через платёжную систему французского банка — глава банковской группы подозревает помощь ИИ

Французская банковская группа Credit Mutuel Arkea лишилась около 100 млн евро в результате масштабной кибератаки. Преступники проникли в её инфраструктуру через скомпрометированного внешнего подрядчика, создали фиктивные банковские счета и вывели средства через систему мгновенных платежей. Глава группы Жюльен Кармона назвал случившееся «ограблением нового типа» и допустил, что злоумышленники использовали искусственный интеллект.

Первые признаки взлома банк выявил 27 октября, когда стало известно о компрометации систем одного из подрядчиков. Доступ к его сервисам сразу отключили, однако, по всей видимости, к тому моменту преступники уже успели получить учётные данные для входа в банковскую инфраструктуру. Название компании-подрядчика не сообщается.

Злоумышленники создали фиктивные счета с номерами IBAN в Fortuneo и использовали их для перевода денег со счёта банка в другие европейские финансовые организации. Операции проходили через систему мгновенных платежей, где предусмотрено меньше проверок, чем при стандартных переводах. Затем средства направляли на криптовалютные платформы, чтобы усложнить их отслеживание.

Масштаб хищения выяснился утром. Банк отключил внешние соединения и доступ к межбанковской платёжной системе, удалил фиктивные счета и сменил учётные данные. По словам Кармоны, клиенты онлайн-банка Fortuneo не пострадали: преступники атаковали счёт самой банковской группы.

Проследить движение средств удалось аналитикам криптовалютного рынка. По данным Bitquery, за 21 час со счетов на биржах Kraken, Crypto.com и OKX вывели 108,8 млн долларов в USDC. Часть активов удалось заморозить, а некоторую сумму банк уже вернул. Окончательный размер ущерба ещё не определён, но Кармона оценивает его примерно в 100 млн евро — около 1% собственного капитала группы. Руководство утверждает, что финансовой устойчивости банка ничего не угрожает.

Кармона полагает, что преступники могли применять передовые инструменты искусственного интеллекта, однако не уточнил, какую роль те сыграли в атаке. Теоретически ИИ мог использоваться для сбора информации, написания кода или подготовки документов для открытия счетов. При этом основные приёмы — взлом подрядчика, поддельные переводы и отмывание денег через криптовалюту — известны давно. Доказательств применения ИИ банк пока не представил. Расследование ведёт подразделение прокуратуры Парижа по борьбе с киберпреступностью.

Источник: iXBT