فرانسیسی بینک Crédit Mutuel Arkéa نے بدھ 4 نومبر کی شام ایک بیان جاری کرتے ہوئے تصدیق کی ہے کہ وہ ایک بڑے سائبر حملے کا نشانہ بنا ہے، جس میں ابتدائی تخمینے کے مطابق تقریباً 100 ملین یورو (تقریباً 133 ملین ڈالر) کی رقم متاثر ہوئی ہے۔ بینک نے کہا ہے کہ وہ اس رقم کو بازیافت کرنے کی کوشش کر رہا ہے۔
یہ انکشاف Le Télégramme اخبار کی رپورٹ کے بعد سامنے آیا، جسے بینک نے اپنے بیان میں تسلیم کیا۔ Paris کے پراسیکیوٹر کے دفتر نے بھی بدھ کی شام اعلان کیا کہ انہیں Crédit Mutuel Arkéa کی جانب سے شکایت موصول ہوئی ہے اور انہوں نے فوری طور پر تحقیقات کا آغاز کر دیا ہے۔
حملے کی نوعیت اور طریقہ کار
بینک کے مطابق، حملہ آوروں نے بینک کے اپنے اکاؤنٹ کا استعمال کرتے ہوئے دوسرے بینکاری اداروں کو رقوم منتقل کیں، اور بعد ازاں اس رقم کو خصوصی پلیٹ فارمز کے ذریعے کرپٹو کرنسی میں تبدیل کر دیا۔
بینک نے واضح کیا کہ یہ رقم کسی صارف یا اس کی ذیلی کمپنیوں کے اکاؤنٹس سے نہیں نکالی گئی، اور Fortuneo کے ذریعے کوئی اندراج نہیں ہوا۔ حملہ آور بینک کے ایک سروس فراہم کنندہ کے پلیٹ فارم کے ذریعے براہ راست Crédit Mutuel Arkéa تک پہنچے۔
- بینک نے کسی انسانی غلطی کے امکان کو مسترد کرتے ہوئے اسے ایک بیرونی اور جدید نوعیت کا حملہ قرار دیا ہے۔
- حملے کی ذمہ داری ابھی تک کسی گروہ نے قبول نہیں کی، اس لیے یہ واضح نہیں کہ یہ محض چوری تھی یا کسی سرگرم گروہ کی جانب سے سائبر حملہ۔
- بینک کی سیکیورٹی ٹیمیں مجاز عدالتی اور پولیس حکام کے ساتھ مل کر حملے کی اصل اور طریقہ کار کی تحقیقات کر رہی ہیں۔
صارفین کے لیے کوئی مالی نقصان نہیں: بینک کا دعویٰ
بینک نے صارفین کو یقین دلاتے ہوئے کہا کہ اس حملے کا ان کے مالی مفادات پر کوئی اثر نہیں پڑا اور ان کے اثاثے مکمل طور پر محفوظ ہیں۔ بیان کے مطابق، حملے کی وجہ سے صرف کچھ بینک ٹرانسفرز کی کارروائی میں وقتی تاخیر ہوئی۔
بینک نے بتایا کہ حملے کا پتہ چلنے کے فوری بعد احتیاطی تدبیر کے طور پر کچھ لین دین کو عارضی طور پر معطل کر دیا گیا تاکہ مزید مشکوک کارروائیوں کو روکا جا سکے۔ بعد ازاں، تصدیق اور سیکیورٹی اقدامات کے بعد تقریباً تمام کارروائیاں دوبارہ شروع کر دی گئیں۔
بینک نے زور دیا کہ متاثرہ رقم کی مالیت ابھی زیرِ جائزہ ہے اور یہ گروپ کی مالی مضبوطی کو متاثر کرنے کے لیے کافی نہیں۔
فشنگ حملوں کے خلاف انتباہ
بینک نے صارفین کو خبردار کیا ہے کہ اس سائبر حملے کے بعد ممکنہ طور پر فشنگ (phishing) کی کوششیں کی جا سکتی ہیں، اس لیے انہیں انتہائی احتیاط برتنی چاہیے۔ بینک نے واضح کیا کہ ابھی تک صارفین کے ڈیٹا کی چوری کی کوئی اطلاع نہیں ہے، تاہم اس نوعیت کے واقعات کے بعد موقع پرست سائبر مجرموں کی جانب سے دھوکہ دہی کی دوسری لہر ممکن ہے۔
واضح رہے کہ یہ حملہ کرپٹو کرنسی کمپنی Binance پر حالیہ سائبر حملے کے ایک ہفتے سے بھی کم عرصے بعد سامنے آیا ہے، جس میں کمپنی نے متاثرہ اثاثوں کی مالیت 6.3 بلین ڈالر بتائی تھی۔
