Crédit Mutuel Arkéa восстановил операции после кибератаки

Французская банковская группа Crédit Mutuel Arkéa 4 ноября сообщила о восстановлении почти всех операций после кибератаки, позволившей злоумышленникам провести переводы со счета самого банка. По заявлению группы, средства клиентов не пострадали. Некоторые переводы исполнялись с задержкой, а размер финансового ущерба остается неизвестным.

Доступ к системам банка злоумышленники получили через платформу стороннего поставщика услуг. Онлайн-банк Fortuneo, входящий в группу, не был точкой проникновения. После получения доступа атакующие отправили деньги на счета в других финансовых организациях, откуда они могли быть конвертированы в криптовалюту. Точный объем средств, обменянных на цифровые активы, не установлен.

После обнаружения подозрительных операций группа временно ограничила часть переводов, уведомила компетентные органы и усилила меры защиты. Утром 4 ноября почти все операции возобновились после дополнительных проверок. Банк назвал инцидент локализованным и подчеркнул, что счета клиентов не использовались для вывода денег.

Ущерб оценивается, часть средств заблокирована

Первые признаки возможного хищения выявили при анализе выводов с криптовалютных платформ Kraken, Crypto.com и OKX. 2 ноября объем подозрительных операций оценивался более чем в $106 млн. На следующий день оценка выросла до более $133 млн после обнаружения еще $27 млн. 4 ноября расследование указало на Crédit Mutuel Arkéa как на возможную пострадавшую организацию.

Банк подтвердил сам факт кибератаки, однако отказался подтвердить точную сумму $133 млн, признав лишь сопоставимый порядок величины. Окончательный финансовый результат будет зависеть в том числе от возвращенных средств. По заявлению группы, часть активов уже удалось заблокировать, а работа по возврату остальных продолжается.

Площадки Kraken и Crypto.com также сообщали об ограничении отдельных учетных записей или блокировке средств, связанных с подозрительными операциями. Обе компании заявили, что безопасность их собственных платформ не была нарушена. Crédit Mutuel Arkéa считает, что последствия атаки не угрожают финансовой устойчивости группы, но итоговый размер потерь и детали механизма хищения пока не установлены.