Hackers halen ruim 100 miljoen euro weg bij Crédit Mutuel Arkéa, de rekeningen van Keytrade-klanten blijven gespaard
De aanvallers kwamen binnen via een externe leverancier en gebruikten een interne rekening van de bank zelf.
De Franse bankengroep Crédit Mutuel Arkéa, moederbedrijf van de Belgische online bank Keytrade Bank, is het slachtoffer geworden van een cyberaanval waarbij frauduleuze verrichtingen werden uitgevoerd. Arkéa raamt de schade voorlopig op ongeveer 100 miljoen euro, meldt RTBF. De Bretoense krant Le Télégramme sprak van 118 miljoen euro, een bedrag dat de bank niet bevestigde. Het incident is volgens Arkéa onder controle en sommige transacties werden uit voorzorg tijdelijk stilgelegd.
Volgens La Libre drongen de aanvallers binnen via het platform van een externe leverancier en gebruikten ze daarna een rekening waarmee de bank haar eigen liquiditeit beheert om geld naar andere banken over te schrijven. Een deel werd omgezet in cryptomunten, een ander deel kon worden geblokkeerd. De fraude kwam aan het licht via de blockchainonderzoeker ZachXBT. Arkéa en Keytrade Bank verzekeren dat de rekeningen van klanten niet geraakt zijn, meldt VRT NWS.
Gewezen Febelfin-topman Karel Baert zegt in La Libre dat de aanval de bank zelf viseerde en dat klanten zich geen zorgen hoeven te maken, omdat banken buffers hebben om zulke verliezen op te vangen. Een anonieme expert noemt het incident wel zwaar en vraagt strenger toezicht op geldstromen tussen banken. Belgische banken moeten niet-toegestane betalingen na fraude terugbetalen, tenzij de klant grove nalatigheid beging. De depositogarantie van 100.000 euro geldt enkel bij een faillissement van de bank, niet bij een hack, wijst La Libre er nog op.