Hakeri napadaju banke i državne sustave diljem Europe

Niz ozbiljnih kibernetičkih napada posljednjih je tjedana pogodio banke, državne institucije i sektor kriptovaluta u Europi i Aziji. Najveća potvrđena krađa dogodila se na kriptomjenjačnici Binance, s koje je otuđena digitalna imovina vrijedna približno 6,34 milijarde dolara. Iako se društvenim mrežama šire tvrdnje o koordiniranom napadu na svjetski financijski sustav, zasad nema dokaza da su incidenti međusobno povezani.

S Binancea ukradene 6,34 milijarde dolara

Kriptomjenjačnica Binance potvrdila je da je 29. listopada bila meta velikog kibernetičkog napada u kojem je zahvaćena digitalna imovina vrijedna približno 6,34 milijarde dolara.

Američki FBI odgovornost za krađu pripisao je sjevernokorejskoj skupini TraderTraitor, koja se povezuje s napadima na kriptovalutne platforme.

Binance je 3. studenoga objavio da je približno 2,85 milijardi dolara ukradene imovine zamrznuto ili presretnuto te da će nadoknaditi gubitke korisnicima. Prema podacima tvrtke, do tada je nadoknađeno 98 posto pogođene digitalne imovine.

Istraga je pokazala da su napadači koristili lažne razgovore za posao, zlonamjerni softver i kompromitirane interne sustave, uključujući alat umjetne inteligencije.

Napadnuta i francuska banka

Francuska banka Crédit Mutuel Arkéa potvrdila je 4. studenoga da je pretrpjela vanjski kibernetički napad tijekom kojeg su provedene neovlaštene financijske transakcije.

Napadači su preko platforme jednog pružatelja usluga pristupili sustavima banke i iskoristili njezin račun za prijenos novca drugim bankama.

Iz banke su naglasili da napadači nisu pristupili računima klijenata te da njihova sredstva nisu ugrožena.

U medijima su se pojavile informacije o krađi 118 milijuna eura, odnosno približno 133 milijuna dolara, ali banka taj iznos nije potvrdila. Navela je da se konačna šteta još utvrđuje te da neće ugroziti njezinu financijsku stabilnost.

Zbog napada su privremeno odgođene pojedine transakcije, a nakon uvođenja dodatnih sigurnosnih mjera poslovanje se počelo normalizirati.

Belgija privremeno isključila porezni portal

Kibernetički napad zabilježen je i u Belgiji, gdje su vlasti privremeno isključile porezni portal MyMinfin i pojedine druge elektroničke usluge.

Belgijsko Ministarstvo financija priopćilo je da je napad pravodobno otkriven i zaustavljen prije nego što su napadači uspjeli preuzeti aplikacije ili pristupiti podacima.

Zbog prekida rada sustava rokovi za određene porezne prijave produljeni su do 16. studenoga.

U istragu su uključeni belgijska savezna policija i nacionalni Centar za kibernetičku sigurnost.

Europska središnja banka nije bila napadnuta

Na društvenim mrežama proširile su se i tvrdnje da je 22. listopada napadnuta Europska središnja banka (ECB), no takvi navodi nisu potvrđeni.

Incident se zapravo odnosio na Europsko nadzorno tijelo za bankarstvo (EBA), koje je svoju internetsku stranicu preventivno isključilo 21. listopada nakon upozorenja o dvama kritičnim sigurnosnim propustima.

Stranica je ponovno uspostavljena sljedećeg dana, a EBA je priopćila da nije otkriven sigurnosni proboj niti kompromitiranje podataka.

Umjetna inteligencija sve se više koristi u napadima

Kibernetički incidenti zabilježeni su i u Južnoj Koreji, gdje je više banaka prijavilo napade ili pokušaje neovlaštenog pristupa sustavima.

Shinhan Bank potvrdio je izloženost podataka približno 25.000 klijenata, dok su napade prijavile i druge financijske institucije.

Istodobno je tvrtka za kibernetičku sigurnost CrowdStrike objavila podatke o kampanji povezanoj s kineskom skupinom VAPOR PANDA.

Prema nalazima istraživača, napadači su od 17. listopada koristili alate umjetne inteligencije za napade na više od 200 organizacija diljem svijeta.

Aktivnosti nakon uspješnog prodora potvrđene su u devet organizacija. Među metama bile su državne institucije, telekomunikacijske tvrtke i organizacije iz obrambenog, tehnološkog i financijskog sektora.

Nema dokaza o zajedničkoj operaciji

Iako su napadi izazvali zabrinutost zbog sigurnosti financijskih i državnih sustava, dostupne informacije ne potvrđuju da iza njih stoji ista skupina ili da su izvedeni kao dio jedinstvene operacije.

Napad na Binance FBI pripisuje sjevernokorejskim hakerima, dok je CrowdStrike zasebnu kampanju povezao s akterima iz Kine.

Incidenti pokazuju koliko ozbiljne posljedice mogu imati sigurnosni propusti u digitalnim sustavima, osobito kada napadači koriste napredne alate i umjetnu inteligenciju.