- Французька банківська група Crédit Mutuel Arkéa підтвердила кібератаку, під час якої зловмисники отримали доступ до її власного рахунку.
- Викрадені кошти могли бути конвертовані в криптовалюти через спеціалізовані платформи.
- Банк не підтвердив збитки у $133 млн, однак визнав співставний масштаб інциденту.
Французька банківська група Crédit Mutuel Arkéa розкрила додаткові подробиці кібератаки, внаслідок якої зловмисники здійснили несанкціоновані перекази коштів. За попередніми оцінками, збитки могли становити близько $133 млн.
Представники організації уточнили, що хакери використовували власний рахунок Crédit Mutuel Arkéa для переказів до інших банків. Згодом ці кошти могли бути конвертовані в криптовалюти через спеціалізовані платформи.
Зловмисники проникли в інфраструктуру фінансової групи через платформу одного зі сторонніх постачальників послуг. Водночас банк спростував повідомлення про те, що точкою входу стала його дочірня структура Fortuneo.
У Crédit Mutuel Arkéa наголосили, що атака мала зовнішній характер і не була пов’язана з помилкою співробітників. Системи безпеки дали змогу виявити підозрілу активність і вжити заходів для запобігання подальшим шахрайським операціям.
Фінансова організація також прокоментувала повідомлення про викрадення €118 млн ($133 млн). У банку відмовилися підтвердити точну суму, однак визнали співставний масштаб збитків.
Частину коштів вдалося заблокувати. Робота з повернення решти активів триває, а остаточна оцінка фінансових наслідків поки не завершена. За заявою представників групи, інцидент не загрожує її фінансовій стійкості.
У банку додали, що кошти клієнтів не постраждали. Атака призвела лише до затримки окремих переказів. Після запровадження додаткових заходів безпеки майже всі операції було відновлено.
Нагадаємо, 3 листопада 2026 року ончейн-дослідник ZachXBT повідомив про ймовірне викрадення понад $133 млн з кількох акаунтів на централізованих криптобіржах. За його даними, інцидент стався 1 листопада, а жертвою могла стати велика європейська фінансова установа.
Дослідник встановив, що зловмисник обмінював стейблкоїни USDC на Ethereum, після чого переказував активи через сервіси миттєвого обміну та міжмережеві мости. Частину коштів згодом конвертували в Monero (XMR).
ZachXBT також припустив, що затримка з розкриттям інформації про атаку могла дозволити злочинцям відмити понад $30 млн, які правоохоронні органи потенційно могли заблокувати.
Сообщение Crédit Mutuel Arkéa розкрила подробиці хакерської атаки зі збитками близько $133 млн появились сначала на INCRYPTED.
