Ngân hàng Crédit Mutuel Arkéa xác nhận bị tấn công mạng, nghi vấn thất thoát 133 triệu USD

• Sự cố an ninh: Crédit Mutuel Arkéa xác nhận hệ thống bị xâm nhập, dẫn đến các giao dịch trái phép.
• Ước tính thiệt hại: Nhà nghiên cứu blockchain ZachXBT báo cáo các luồng tiền mã hóa đáng ngờ vượt ngưỡng 133 triệu USD.
• Phản ứng của ngân hàng: Hệ thống đã được kiểm soát, các giao dịch tạm thời bị đình chỉ để ngăn chặn gian lận, tài sản khách hàng được khẳng định vẫn an toàn.
• Cảnh báo rủi ro: Ngân hàng cảnh báo về các chiến dịch phishing lợi dụng sự cố để đánh cắp thông tin xác thực.

Tập đoàn ngân hàng Crédit Mutuel Arkéa (Pháp) vừa chính thức xác nhận việc trở thành mục tiêu của một cuộc tấn công mạng tinh vi. Sự cố này đã tạo điều kiện cho các đối tượng tấn công thực hiện hàng loạt giao dịch gian lận. Mặc dù phía ngân hàng chưa đưa ra con số thiệt hại tài chính cụ thể, nhưng các báo cáo từ giới chuyên gia an ninh mạng và điều tra blockchain đã liên kết sự cố này với các luồng tiền mã hóa đáng ngờ có giá trị lên tới hơn 133 triệu USD.

Phân tích chuỗi sự kiện và dấu vết tấn công

Theo các báo cáo từ nhà điều tra blockchain ZachXBT, các luồng tiền bị đánh cắp đã được tẩu tán thông qua một quy trình rửa tiền phức tạp. Ban đầu, các quỹ được rút từ tài khoản sàn giao dịch dưới dạng các stablecoin phổ biến như USDC và USDT. Sau đó, kẻ tấn công thực hiện các bước chuyển đổi kỹ thuật nhằm xóa dấu vết:

• Chuyển đổi tài sản: Chuyển đổi sang Ethereum (ETH) để thực hiện các giao dịch xuyên chuỗi (cross-chain).
• Xáo trộn dòng tiền: Sử dụng các dịch vụ trộn tiền hoặc chuyển đổi sang các đồng tiền ẩn danh như Monero (XMR) để gây khó khăn cho việc truy vết.
• Quy mô giao dịch: Dữ liệu sơ bộ cho thấy khoảng 106 triệu USD đã bị rút vào ngày 1 tháng 11, sau đó là 27 triệu USD tiếp theo, nâng tổng số tiền bị nghi ngờ lên mức 133 triệu USD.

Cần lưu ý rằng đây là các ước tính dựa trên phân tích dữ liệu on-chain, không phải là con số thiệt hại chính thức được ngân hàng xác nhận. Hiện tại, các cơ quan chức năng và đội ngũ an ninh của Arkéa vẫn đang trong quá trình đánh giá toàn diện tác động của vụ việc.

Đánh giá kỹ thuật và phản ứng của hệ thống

Trong thông cáo chính thức, Crédit Mutuel Arkéa khẳng định rằng sự cố đã được kiểm soát và các hoạt động ngân hàng đang dần trở lại bình thường. Đội ngũ kỹ thuật đã thực hiện các biện pháp ứng phó khẩn cấp để ngăn chặn sự lây lan của cuộc tấn công:

• Đình chỉ giao dịch: Tạm dừng các giao dịch nghi vấn để ngăn chặn việc rút tiền trái phép tiếp diễn.
• Rà soát hệ thống: Kiểm tra toàn bộ các điểm yếu tiềm ẩn trong hạ tầng CNTT và tăng cường các lớp bảo mật bổ sung.
• Thông báo cơ quan chức năng: Ngân hàng đã báo cáo sự việc cho các cơ quan quản lý và giám sát tài chính theo quy định.

Mặc dù có nhiều đồn đoán về việc chi nhánh ngân hàng trực tuyến Fortuneo là mục tiêu chính, nhưng phía ngân hàng chưa công bố chi tiết về phương thức xâm nhập ban đầu (initial access vector). Các chuyên gia bảo mật nhấn mạnh rằng việc thiếu thông tin về lỗ hổng phần mềm hoặc khả năng bị đánh cắp thông tin xác thực (credential theft) khiến việc xác định danh tính kẻ tấn công vẫn còn là một ẩn số.

Khuyến nghị phòng thủ và cảnh báo Phishing

⚠️ Cảnh báo quan trọng: Sau các sự cố an ninh lớn, kẻ tấn công thường tận dụng tâm lý hoang mang của người dùng để thực hiện các chiến dịch Phishing. Người dùng cần đặc biệt cảnh giác với các tin nhắn, email hoặc cuộc gọi giả danh ngân hàng yêu cầu cung cấp thông tin cá nhân.

Để đảm bảo an toàn, các chuyên gia khuyến cáo khách hàng thực hiện các biện pháp bảo mật nghiêm ngặt:

• Không chia sẻ thông tin nhạy cảm: Tuyệt đối không cung cấp mật khẩu, mã PIN, thông tin thẻ hoặc mã xác thực SMS (OTP) cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng.
• Xác thực kênh liên lạc: Nếu nhận được thông báo đáng ngờ, hãy liên hệ trực tiếp với cố vấn ngân hàng thông qua các kênh chính thức đã được xác minh.
• Cập nhật bảo mật: Theo dõi các thông báo từ ngân hàng về các bản cập nhật bảo mật hoặc thay đổi chính sách giao dịch trong thời gian tới.

Sự việc tại Crédit Mutuel Arkéa một lần nữa gióng lên hồi chuông cảnh báo về rủi ro an ninh mạng trong lĩnh vực tài chính, đặc biệt là khi các phương thức tấn công ngày càng tinh vi và khó truy vết. Việc duy trì kiến trúc bảo mật Zero Trust và giám sát liên tục các luồng giao dịch là yếu tố then chốt để các tổ chức tài chính bảo vệ tài sản của khách hàng trước các mối đe dọa hiện đại. Bạn có thể tham khảo thêm các tiêu chuẩn bảo mật tài chính tại CISA để biết thêm về các chiến lược phòng thủ chủ động.