Французький банківський холдинг Crédit Mutuel Arkéa офіційно визнав факт кібератаки, під час якої невідомі отримали контроль над одним із власних рахунків установи й здійснили низку несанкціонованих переказів. За попередніми підрахунками, сума втрат могла сягнути приблизно $133 млн.
За словами представників банку, зловмисники скористалися саме рахунком Crédit Mutuel Arkéa, щоб перекинути гроші до сторонніх банківських установ. Згодом ці активи, ймовірно, обміняли на криптовалюту через відповідні сервіси.
Точкою проникнення в інфраструктуру групи стала система одного зі сторонніх підрядників, а не внутрішні сервіси самого банку. При цьому в Crédit Mutuel Arkéa спростували раніше поширену версію, за якою злом нібито відбувся через дочірню компанію Fortuneo.
У банку підкреслили, що атака була здійснена ззовні та не пов'язана з діями чи помилками персоналу. Завдяки наявним системам захисту вдалося своєчасно виявити нетипову активність і зупинити подальше шахрайство.
Компанія також відреагувала на інформацію про зникнення €118 млн, що еквівалентно $133 млн. Офіційно назвати точну суму в банку відмовилися, проте визнали, що реальні збитки порівнянні з озвученою цифрою.
Частину виведених коштів уже вдалося заморозити. Пошук і повернення решти активів ще триває, а повне фінансове оцінювання наслідків атаки досі не завершене. У групі запевнили, що інцидент не становить загрози для її загальної фінансової стабільності.
У банку окремо наголосили, що рахунки й кошти клієнтів злом не зачепив. Негативним наслідком стала лише тимчасова затримка деяких платежів, а після посилення заходів безпеки більшість операцій уже відновили в штатному режимі.
Нагадаємо, 3 листопада 2026 року ончейн-дослідник ZachXBT повідомив про ймовірну крадіжку понад $133 млн з кількох облікових записів на централізованих криптобіржах. За його інформацією, сам інцидент стався 1 листопада, а постраждалою могла виявитися велика європейська фінансова установа.
Дослідник зʼясував, що зловмисник обмінював стейблкоїни USDC на Ethereum, а потім проводив активи через сервіси миттєвого обміну та крос-мережеві мости. Частину коштів пізніше перевели в Monero (XMR).
затримка з розкриттям інформації про атаку могла дозволити злочинцям відмити понад $30 млн, які правоохоронні органи потенційно могли заблокувати
ZachXBT, ончейн-дослідник
