Crédit Mutuel Arkéa potvrdil kybernetický útok s podvodnými prevodmi
Francúzska banka Crédit Mutuel Arkéa potvrdila externý kybernetický útok, pri ktorom útočníci vykonali podvodné prevody z účtu banky. Klientske účty podľa banky zasiahnuté neboli.
Francúzska banka Crédit Mutuel Arkéa 4. novembra 2026 potvrdila kybernetický útok, ktorý útočníkom umožnil vykonať podvodné transakcie. Podľa banky išlo o sofistikovaný externý incident a klientské účty ani aktíva klientov neboli zasiahnuté.
Útočníci podľa Arkéa využili platformu nemenovaného dodávateľa, cez ktorú získali priamy prístup k banke. Prevody sa neuskutočnili z účtov klientov, ale z vlastného účtu finančnej inštitúcie. Prípad tak poukazuje na riziká v dodávateľskom reťazci platobnej infraštruktúry.
Crédit Mutuel Arkéa útok cez platformu dodávateľa
Banka zatiaľ nezverejnila meno dodávateľa ani technické podrobnosti incidentu. Nie je preto známe, akým konkrétnym spôsobom útočníci prístup získali, ani či išlo o zneužitie zraniteľnosti, odcudzené prihlasovacie údaje alebo inú metódu.
Arkéa uviedla, že časť prevedených prostriedkov sa podarilo zmraziť a zvyšok sa pokúša získať späť. Incident je podľa banky pod kontrolou. V reakcii zároveň dočasne obmedzila časť transakcií, pričom rozsah týchto obmedzení nešpecifikovala.
Predbežný rozsah prípadu sa pohybuje okolo 100 miliónov eur. Banka nepotvrdila presnú medializovanú sumu 133 miliónov dolárov, potvrdila však približný rád uvádzanej škody. Konečná strata bude závisieť aj od toho, akú časť peňazí sa podarí vymôcť.
Vyšetrovanie vedie parížska prokuratúra
Po trestnom oznámení banky otvorila parížska prokuratúra vyšetrovanie. Podľa AFP ho zverila francúzskemu úradu OFAC. Verejne potvrdená zatiaľ nie je identita útočníkov, ich motivácia ani to, kam presne prostriedky smerovali.
V súvislosti s incidentom sa objavili informácie o presunoch finančných prostriedkov do kryptomien. Nie je však nezávisle overené, že všetky prostriedky sledované v tomto prípade boli prevedené týmto spôsobom. Ide o opis banky a medializované blockchainové zistenia.
Čo bude dôležité ďalej
Prípad Crédit Mutuel Arkéa je významný najmä tým, že podľa banky nevyžadoval prístup k účtom jednotlivých klientov. Prístup cez platformu externého dodávateľa mal stačiť na uskutočnenie prevodov priamo z účtu inštitúcie.
- Oficiálne vyčíslenie škody a sumy zmrazených alebo vymožených prostriedkov.
- Zistenia vyšetrovateľov o útočníkoch a dotknutom dodávateľovi.
- Prípadné ďalšie informácie o dopade na dáta klientov a prevádzkové obmedzenia banky.
Zdroje
- Crédit Mutuel Arkéa – vyjadrenia citované AFP – AFP reprodukuje stanovisko banky o externom útoku cez platformu dodávateľa, prevodoch z vlastného účtu Arkéa, zmrazení časti peňazí a stave incidentu.
- The Record – Dopĺňa, že Arkéa nepotvrdila presnú sumu 133 miliónov USD, iba jej rád, a že rozsah konečnej straty ešte nebol stanovený.
Overené a aktualizované: 05. 11. 2026 06:29
