Crédit Mutuel Arkéa раскрыла подробности кибератаки на $133 млн

Crédit Mutuel Arkéa сообщила новые детали кибератаки, в ходе которой злоумышленники провели несанкционированные переводы со счета самого банка. По предварительным данным, ущерб составил около $133 млн.

По словам представителей группы, хакеры использовали счет Crédit Mutuel Arkéa для перевода средств в другие банки, откуда их могли конвертировать в криптовалюты через специализированные платформы. Точкой входа стала инфраструктура одного из сторонних поставщиков услуг банка. При этом в Crédit Mutuel Arkéa опровергли версию о том, что уязвимость находилась в системах дочерней структуры Fortuneo.

Банк подчеркнул: атака имела внешний характер и не связана с ошибками сотрудников. Системы безопасности обнаружили подозрительную активность и позволили остановить дальнейшие мошеннические операции.

В Crédit Mutuel Arkéa прокомментировали сообщения о хищении €118 млн ($133 млн), но точную сумму подтверждать отказались — признали лишь сопоставимый масштаб инцидента. Часть средств удалось заблокировать, работа по возврату остальных активов продолжается.

По заявлению банка, инцидент не угрожает его финансовой устойчивости, а средства клиентов не пострадали — атака вызвала лишь задержку отдельных переводов, которые после усиления защиты практически полностью возобновились.

Ранее, 3 ноября 2026 года, ончейн-исследователь ZachXBT сообщил о вероятном хищении более $133 млн с нескольких аккаунтов на централизованных биржах 1 ноября, предположив, что жертвой стало крупное европейское финансовое учреждение. По его данным, злоумышленник обменивал USDC на Ethereum, затем выводил активы через сервисы мгновенного обмена и межсетевые мосты, часть средств конвертировав в Monero.