[Fonte única] Crédit Mutuel Arkéa confirma desvio de cerca de €100 milhões

Um relato atribui ao presidente do Crédit Mutuel Arkéa, Julien Carmona, a informação de que atacantes desviaram cerca de €100 milhões de uma conta do banco após comprometerem um fornecedor. Segundo a mesma versão, parte do dinheiro foi recuperada, mas o valor exato não foi divulgado.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

De acordo com o relato, os invasores obtiveram material de um fornecedor comprometido, usaram esse acesso para entrar no banco e criaram IBANs falsos no Fortuneo, o banco digital do grupo. A partir de domingo, 1º de novembro, teriam enviado pagamentos instantâneos a contas reais abertas em outros bancos europeus e depois movimentado os recursos para criptoativos.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Se essa cadeia for confirmada, o caso mostra como o comprometimento de um fornecedor pode alcançar sistemas bancários internos e transformar acesso digital em transferências rápidas. Pagamentos instantâneos e a passagem posterior por criptoativos podem reduzir o tempo disponível para bloquear e recuperar os valores.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Para instituições expostas a fornecedores, a resposta indicada pelo próprio encadeamento relatado é revisar credenciais e acessos de terceiros, procurar IBANs ou contas criados de forma irregular e rastrear rapidamente pagamentos instantâneos para bancos destinatários. O lote não informa quais dessas medidas o Arkéa adotou.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

O lote traz uma única publicação que resume declarações atribuídas a Carmona. Não há comunicado bancário, entrevista original da AFP, identificação do fornecedor, valor recuperado, detalhes sobre os controles vencidos ou confirmação independente do uso de inteligência artificial. Também não fica claro quanto dinheiro chegou a criptoativos.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Carmona teria descrito o Arkéa como o primeiro banco francês, e possivelmente europeu, a sofrer com sucesso um ataque desse tipo. Ele também teria afirmado que inteligência artificial ajudou os invasores “muito provavelmente”, linguagem que expressa avaliação, não comprovação técnica.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

A sequência apresentada começa no fornecedor supostamente invadido, passa pelo acesso ao ambiente do Arkéa e pela criação de IBANs falsos no Fortuneo. Depois vieram os pagamentos instantâneos para contas em outros bancos europeus e a alegada conversão ou transferência para criptoativos. A recuperação parcial seria o estágio mais recente informado.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 4 interações.

Um IBAN é o identificador internacional de uma conta bancária. Segundo o relato, os atacantes teriam gerado IBANs falsos no Fortuneo e usado pagamentos instantâneos, que liquidam transferências com rapidez, antes de encaminhar os fundos para criptoativos. Não foram fornecidos indicadores técnicos, método de autenticação burlado ou evidências forenses.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

A evidência disponível é uma publicação do perfil IntCyberDigest no X, acompanhada de uma imagem, que diz resumir declarações de Julien Carmona à AFP. Como o lote não inclui a reportagem original nem documentação do banco, as informações sobre autoria, método, perdas, recuperação e uso de inteligência artificial permanecem atribuídas, não verificadas de forma independente.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes