Хакеры проникли во французскую банковскую группу Crédit Mutuel Arkéa через платформу подрядчика и вывели средства на сумму порядка 118 млн евро. Деньги переводили через другие банки, предположительно, для последующего обмена на криптовалюту. Клиентские счета при этом не трогали.
Атаку подтвердили 4 ноября 2026 года. Злоумышленники получили возможность распоряжаться средствами с собственного счёта Crédit Mutuel Arkéa и отправлять переводы в сторонние финансовые организации. Банк уточнил, что преступники не использовали счета клиентов, а доступ к его системам получили через платформу неназванного поставщика услуг.
Первоначально появлялись предположения, что точкой входа стал Fortuneo, онлайн-банк, входящий в группу Arkéa. Руководство опровергло такую версию. По официальной информации, атакующие проникли непосредственно в инфраструктуру головной организации. Технические подробности взлома платформы подрядчика, характер полученного доступа и личность поставщика пока не раскрываются.
Подобный путь проникновения связан с рисками цепочек поставок. Злоумышленники используют инфраструктуру сторонних компаний, обслуживающих основную цель. Однако Crédit Mutuel Arkéa пока не уточнила, каким именно способом преступники воспользовались платформой партнёра и какие механизмы защиты удалось обойти.
В публикациях фигурирует сумма 118 млн евро, или около 133 млн долларов. Банк не подтвердил точный размер хищения, но признал сопоставимый порядок величины. Часть средств удалось заблокировать, остальные пытаются вернуть. Окончательные потери ещё подсчитывают. По оценке руководства, последствия не угрожают финансовой устойчивости группы.
После обнаружения подозрительной активности сотрудники безопасности остановили дальнейшие мошеннические операции и временно приостановили часть переводов. Ограничения затронули обслуживание клиентов, однако почти все операции возобновились уже утром 4 ноября после дополнительных проверок. В банке заверили, что средства вкладчиков и клиентов Fortuneo не пострадали.
Представители группы уточнили обстоятельства инцидента и отвергли версию об ошибке сотрудника. Парижская прокуратура начала расследование предполагаемой атаки организованной группы на информационную систему. Следователи выясняют происхождение атаки и действия преступников. Сама Arkéa считает нападение сложным и организованным извне.
Crédit Mutuel Arkéa обслуживает более 5,8 млн клиентов и управляет активами на 211,5 млрд евро. После взлома группа предупредила о возможных фишинговых рассылках, хотя утечку персональных данных не подтвердила. Клиентам рекомендовали не раскрывать пароли, реквизиты карт и коды из SMS. Подобные атаки через подрядчиков ранее затрагивали банки и в других странах.