PARIS, 5 de novembro (Reuters) – O banco francês Credit Mutuel Arkea informou nesta quinta-feira (5) que hackers roubaram cerca de € 100 milhões (US$ 112,61 milhões) em um ciberataque e que está trabalhando para recuperar o dinheiro, em um raro caso de criminosos cibernéticos roubando com sucesso um banco tradicional.

O ciberataque , que foi divulgado na quarta-feira (4), ocorre após o roubo de US$ 6,3 bilhões na semana passada, abre uma nova abaem criptomoedas da Binance e uma onda de ciberataques visando geladeiras conectadas à internet na Europa. Promotores franceses disseram que estavam investigando o roubo.

Os atacantes usaram uma conta pertencente ao Credit Mutuel Arkea para realizar “transações fraudulentas”, afirmou o Credit Mutuel Arkea em um comunicado na quarta-feira. Os fundos não estavam em forma de criptomoeda, disse o banco, mas podem ter sido convertidos para criptomoedas após o roubo.

A Credit Mutuel Arkea suspendeu temporariamente algumas transações por precaução, o que resultou em atrasos em algumas transferências, mas afirmou que os ativos dos clientes não foram afetados.

Um porta-voz rejeitou as notícias veiculadas pela mídia de que sua subsidiária de serviços bancários online, Fortuneo, teria sido o ponto de entrada para o ataque, afirmando que nem a divisão nem as contas de seus clientes estiveram envolvidas.

Especialistas em segurança cibernética disseram à Reuters que, embora os ataques cibernéticos sejam comuns, era incomum que dinheiro fosse roubado virtualmente de um banco.

Rafay Baloch, CEO da empresa de cibersegurança e engenharia de segurança RedSecLabs, afirmou que o ataque ao Credit Mutuel foi sem precedentes na Europa.

“Estamos vendo muitos desses ataques sofisticados direcionados à camada de aplicação e ataques sofisticados de engenharia social direcionados a instituições bancárias“, disse ele.

França abre investigação

A Procuradoria de Paris informou que sua unidade de crimes cibernéticos recebeu uma denúncia do Credit Mutuel Arkea na quarta-feira e abriu imediatamente uma investigação, liderada pela polícia cibernética francesa.

O porta-voz do Credit Mutuel Arkea recusou-se a identificar o prestador de serviços terceirizado cuja plataforma foi usada no ataque e afirmou ter informado o Banco Central Europeu, os supervisores bancários franceses e os procuradores. O regulador bancário francês, ACPR, recusou-se a comentar.

Embora ataques bem-sucedidos a grandes instituições financeiras sejam raros, os reguladores financeiros em todo o mundo intensificaram os alertas sobre o risco de ataques cibernéticos, especialmente com o crescimento da inteligência artificial.

“Sempre que há um acontecimento no sistema financeiro, é algo muito sério”, disse Puneet Kakkar, diretor-gerente da Nardello & Co em Paris.

O Credit Mutuel Arkea, com sede na Bretanha, é um grupo bancário cooperativo francês com mais de 5,8 milhões de clientes e € 211,5 bilhões em ativos. Faz parte da rede bancária Credit Mutuel e está afiliado à sua entidade central, mantendo, no entanto, uma significativa autonomia estratégica.

Segundo Kakkar, os bancos franceses geralmente possuem forte segurança cibernética devido às exigências regulatórias. No entanto, ele afirmou: “os cibercriminosos estão se tornando mais oportunistas e criativos”.

Em 2016, hackers roubaram US$ 81 milhões da conta do banco central de Bangladesh no Federal Reserve Bank de Nova York. Milhões de dólares em fundos também já foram roubados de bancos na Rússia e na Índia durante ataques cibernéticos, conforme relatado pela Reuters.