سرقت ۱۰۰ ملیون یورو از Crédit Mutuel Arkéa؛ احتمال نقش هوش مصنوعی در حمله

منتشرشده: ۲۴ آبان ۱۴۰۵، ساعت ۱۷:۴۳ · به‌روزرسانی: ۲۴ آبان ۱۴۰۵، ساعت ۱۹:۰۳ · فناوری

یک گروه سایبری حدود ۱۰۰ ملیون یورو را از حساب بانک Crédit Mutuel Arkéa سرقت کرد. مدیرعامل بانک احتمالاً به کمک هوش مصنوعی پیشرفته این حمله را انجام داده‌اند، اما شواهدی برای تایید وجود ندارد.

یک گروه سایبری حدود ۱۰۰ ملیون یورو را از حساب بانک Crédit Mutuel Arkéa سرقت کرد. مهاجمان با سوءاستفاده از دسترسی یک شرکت خدمات‌دهنده و ثبت تراکنش‌های جعلی از طریق سیستم پرداخت آنی، پول را به حساب‌های در بانک‌های دیگر منتقل کردند.

مدیرعامل بانک، ژولین کارمونا، در مصاحبه‌ای به‌طور خلاصه گفت که حمله احتمالاً با کمک هوش مصنوعی پیشرفته انجام شده است، اما تاکنون شواهدی برای اثبات این ادعا ارائه نشده است.

این مبلغ تقریباً یک درصد از حقوق صاحبان سهام گروه یا معادل سود یک فصل است و بر استحکام مالی بانک تاثیری نخواهد گذاشت.

نقطه شروع حمله خارج از زیرساخت‌های بانک بود؛ Crédit Mutuel Arkéa در ۲۷ اکتبر نفوذ به سیستم‌های یکی از شرکت‌های خدمات‌دهنده خود را شناسایی کرد و پس از قطع ارتباط، مسئولان را در جریان گذاشت.

مهاجمان پس از ورود به سیستم‌های بانک، شماره‌های شبا جعلی ایجاد کردند و از آن‌ها برای ثبت دستورهای پرداخت از حساب خود به حساب‌های خارج از بانک استفاده کردند. این انتقال‌ها از طریق سیستم پرداخت آنی انجام شد.

بانک صبح سه‌شنبه سوم نوامبر به ابعاد واقعی کلاهبرداری پی برد و تمام دسترسی‌های خارجی به سیستم‌های اطلاعاتی خود و ارتباط با شبکه بین‌بانکی پرداخت را قطع کرد. سپس حساب‌های جعلی را حذف و اطلاعات احراز هویت را تغییر داد.

رئیس هیئت‌مدیره بانک گروهی جنایتکار، بسیار سازمان‌یافته و مجهز را توصیف کرد و ادعا کرد که حمله «به احتمال زیاد با کمک هوش مصنوعی پیشرفته» انجام شده است. با این حال، تاکنون هیچ گروهی مسئولیت حمله را برعهده نگرفته و هیچ مدرکی برای تایید نقش هوش مصنوعی منتشر نشده است.

روش‌های استفاده‌شده در این حمله، از جمله نفوذ از طریق شرکت‌های تامین‌کننده خدمات، سرقت اطلاعات دسترسی، ثبت دستورهای پرداخت جعلی، استفاده از حساب‌های واسطه در بانک‌های دیگر و انتقال پول به پلتفرم‌های رمزارزی، در بین حملات سایبری و پول‌شویی شناخته‌شده هستند.

به‌طور خلاصه، در حالی که احتمال وجود نقش هوش مصنوعی در شناسایی نقاط ضعف یا تولید کدهای موردنیاز وجود دارد، هیچ شواهدی برای تایید چنین سناریوهایی در دست نیست.