Një sulm i rëndë kibernetik ndaj një banke franceze ka rikthyer në vëmendje cenueshmërinë e institucioneve financiare përballë krimit digjital. Autorët e sulmit kanë arritur të përvetësojnë rreth 100 milionë euro, duke ngritur pikëpyetje serioze mbi sigurinë e infrastrukturës bankare, mbrojtjen e transaksioneve dhe aftësinë e institucioneve financiare për të parandaluar ndërhyrjet e sofistikuara kibernetike.
Ngjarja nuk përbën thjesht një rast të zakonshëm të mashtrimit financiar nëpërmjet internetit. Përmasat e dëmit të raportuar e vendosin atë në kategorinë e incidenteve që mund të ekspozojnë dobësi strukturore në mekanizmat e kontrollit dhe të mbikëqyrjes së operacioneve bankare.
Crédit Mutuel Arkéa: si u realizua sulmi?
Institucioni financiar i prekur është Crédit Mutuel Arkéa, një grup bankar francez me seli në Bretanjë. Sipas deklarimeve të bankës, sulmuesit arritën të depërtonin në sistemet e saj përmes platformës së një prej ofruesve të jashtëm të shërbimeve, duke siguruar akses në llogarinë bankare të vetë institucionit.
Përmes këtij aksesi, u kryen transferta të paautorizuara drejt institucioneve të tjera bankare. Një element veçanërisht shqetësues është se sulmi nuk kishte në shënjestër drejtpërdrejt llogaritë individuale të klientëve, por fondet e vetë bankës.
Banka e cilësoi ngjarjen si një sulm të sofistikuar, të ardhur nga jashtë, duke përjashtuar mundësinë që transfertat të ishin rezultat i një gabimi njerëzor. Megjithatë, ajo nuk ka bërë publike hollësi teknike mbi mënyrën konkrete të depërtimit në sistem, identitetin e autorëve apo infrastrukturën e përdorur prej tyre.
Gjurmët e parave: nga sistemi bankar drejt kriptomonedhave
Një nga aspektet më problematike të këtij incidenti lidhet me destinacionin e fondeve të përvetësuara.
Sipas informacionit të publikuar, shumat e transferuara në mënyrë të paligjshme u konvertuan më pas në kriptomonedha, nëpërmjet platformave të specializuara të këmbimit. Hetuesi i pavarur i njohur në komunitetin e sigurisë së blockchain-it me pseudonimin ZachXBT ishte ndër të parët që identifikoi lëvizjet e dyshimta financiare dhe i bëri ato publike.
Fondet dyshohet se u shpërndanë përmes disa llogarive në platforma të ndryshme të këmbimit të kriptomonedhave, duke e bërë më kompleks gjurmimin dhe rikuperimin e tyre.
Megjithatë, sipas bankës, një pjesë e fondeve është arritur të bllokohet, ndërsa vijojnë përpjekjet për identifikimin, gjurmimin dhe rikthimin e pjesës tjetër.
Klientët të paprekur, por sistemi bankar përballë një alarmi serioz
Crédit Mutuel Arkéa ka deklaruar se klientët e saj nuk kanë pësuar humbje financiare, pasi sulmuesit nuk kanë pasur akses në llogaritë e tyre individuale.
Pas zbulimit të aktivitetit të dyshimtë, banka aktivizoi procedurat e saj të emergjencës, pezulloi përkohësisht disa transaksione dhe ndërmori masa për të parandaluar transferime të tjera të paautorizuara.
Institucioni ka siguruar gjithashtu se dëmi financiar, ndonëse i konsiderueshëm, nuk cenon stabilitetin dhe shëndetin financiar të grupit. Banka kishte raportuar një fitim neto prej 230 milionë eurosh vetëm gjatë gjashtëmujorit të parë të vitit 2026.
Megjithatë, rëndësia e këtij incidenti tejkalon pasojat e tij të drejtpërdrejta financiare për bankën. Ai vë në diskutim efektivitetin e sistemeve të kontrollit të brendshëm, të mekanizmave të autorizimit të transfertave dhe, veçanërisht, të mbikëqyrjes së ofruesve të jashtëm të shërbimeve teknologjike.
Sulmi ndaj Crédit Mutuel Arkéa tregon se siguria kibernetike nuk mund të kufizohet vetëm në mbrojtjen e sistemeve të brendshme të një banke. Ajo duhet të përfshijë të gjithë zinxhirin e shërbimeve teknologjike, platformat e ndërmjetësimit, identitetet digjitale, mekanizmat e autorizimit dhe marrëdhëniet me palët e treta.
Besueshmëria e sistemit bankar nuk matet vetëm nga madhësia e kapitalit të tij apo nga mbikëqyrja rregullatore, por edhe nga aftësia për të parandaluar, zbuluar dhe neutralizuar një sulm përpara se ai të shndërrohet në një humbje prej qindra milionë eurosh. Siguria kibernetike tashmë nuk është thjesht çështje teknologjike; ajo është pjesë integrale e sigurisë financiare, stabilitetit institucional dhe besimit publik.
