De Franse kredietverstrekker, vermoedelijk de eerste grote bank die personeel in Moskou van zijn IT-netwerken heeft gehaald, heeft ook werknemers op andere locaties in hoogste staat van paraatheid gebracht voor cyberdreigingen vanuit Rusland, na de invasie van dat land in Oekraïne, zo blijkt uit een interne memo die Reuters heeft ingezien.
De maatregel, die bedoeld is om de bank te beschermen tegen cybercriminelen die het lokale netwerk als toegangspunt zouden kunnen gebruiken, zorgt er ook voor dat de krimpende Russische activiteiten verder van de rest van de groep worden verwijderd.
Banken worstelen met een ongekende golf van westerse sancties die bedoeld zijn om de agressie van president Vladmir Poetin in de kiem te smoren door binnenlandse economische chaos te veroorzaken, terwijl eventuele tegensancties vanuit Moskou een abrupt einde kunnen maken aan de relaties van kredietverstrekkers met een van de grootste energieproducenten ter wereld.
BNPP sloeg eind februari alarm nadat toezichthouders, waaronder de Europese Centrale Bank, waarschuwden voor de dreiging van vergeldingshacks omdat Rusland economische instabiliteit wil veroorzaken in landen die aan de kant van Oekraïne staan.
Het Kremlin heeft herhaaldelijk ontkend dat de Russische staat iets te maken heeft met hacks tegen andere landen.
BNPP heeft minder dan 500 mensen in dienst in Rusland, een fractie van de ruim 190.000 personeelsleden wereldwijd, en heeft haar aanwezigheid daar geleidelijk afgebouwd, waarbij ze in 2012 stopte met retailbankieren en in 2020 met consumentenfinanciering.
Medewerkers in Moskou verloren vorige week de toegang tot het netwerk van de bank en het is onduidelijk wanneer dit hersteld zal worden, vertelde de bron aan Reuters.
Een woordvoerder van BNPP zei dat het een van de "minst actieve" internationale banken in Rusland was, maar dat het zich strikt hield aan alle internationale sancties waartoe de Europese Unie en andere regeringen hadden besloten.
"In de huidige geopolitieke context zullen cyberaanvallen waarschijnlijk toenemen," zei de bank in een reeks berichten die naar de top van het personeel zijn gestuurd en door Reuters zijn ingezien.
"Onze cyberbeveiligingsteams ... zijn extra alert ... en houden onze netwerken uitgebreid in de gaten", aldus de bank, die eraan toevoegde dat ze haar zakenpartners had gevraagd hetzelfde te doen, aangezien ze de dreiging van hacken de "hoogste prioriteit" gaf.
VULNERABILITEIT
De waarschuwing onderstreept een kwetsbaarheid van grote westerse banken en beleggingsondernemingen die verder gaat dan de directe financiële gevolgen van oorlog op bedrijfsactiviteiten en vermogenswaarden.
Cyberaanvallen kunnen ertoe leiden dat klanten geen toegang hebben tot rekeningen en andere diensten en kunnen het handelsvermogen van een bank belemmeren.
BNPP schetste woensdag een blootstelling van 3 miljard euro ($3,29 miljard) aan Rusland en Oekraïne, terwijl het Italiaanse Unicredit zei dat een volledige afschrijving van haar Russische activiteiten ongeveer 7,4 miljard euro zou kosten.
Citigroup, de Britse Lloyds Banking Group en de Ierse AIB Group hebben ook gewezen op het risico van cyberaanvallen sinds Rusland de aanval op Oekraïne heeft ingezet, die Moskou een "speciale militaire operatie" noemt om leiders die het "neonazi's" noemt, te ontwapenen en te verdrijven.
Ondertussen is de Bank of England haar Cyber Security Division aan het versterken, met onder andere een Emerging Threat Specialist en verschillende Senior Cyber Defence Analyst vacatures die de afgelopen dagen op haar website zijn geplaatst.
De CEO van de Zwitserse beursuitbater SIX zei woensdag dat het aantal aanvallen door hackers was toegenomen rond het begin van de Russische militaire operatie vorige maand.
De cyberwaakhond van Kiev heeft gezegd dat Oekraïense websites sinds de invasie non-stop worden aangevallen door Russische hackers, terwijl Meta Platforms zei dat het een netwerk van nepaccounts, -groepen en -pagina's op Facebook en Instagram had verwijderd die vanuit Rusland en Oekraïne op mensen in Oekraïne gericht waren.
($1 = 0,9107 euro)
