Crédit Mutuel Arkéa раскрыла подробности хакерской атаки с ущербом около $133 млн

• Французская банковская группа Crédit Mutuel Arkéa подтвердила кибератаку, в ходе которой злоумышленники получили доступ к ее собственному счету.
• Похищенные средства могли быть конвертированы в криптовалюты через специализированные платформы.
• Банк не подтвердил ущерб в $133 млн, однако признал сопоставимый масштаб инцидента.

Французская банковская группа Crédit Mutuel Arkéa раскрыла дополнительные подробности кибератаки, в результате которой злоумышленники осуществили несанкционированные переводы средств. По предварительным оценкам, ущерб мог составить около $133 млн.

Представители организации уточнили, что хакеры использовали собственный счет Crédit Mutuel Arkéa для переводов в другие банки. Впоследствии эти средства могли быть конвертированы в криптовалюты через специализированные платформы.

Злоумышленники проникли в инфраструктуру финансовой группы через платформу одного из сторонних поставщиков услуг. При этом банк опроверг сообщения о том, что точкой входа стала его дочерняя структура Fortuneo.

В Crédit Mutuel Arkéa подчеркнули, что атака имела внешний характер и не была связана с ошибкой сотрудников. Системы безопасности позволили обнаружить подозрительную активность и принять меры для предотвращения дальнейших мошеннических операций.

Финансовая организация также прокомментировала сообщения о хищении €118 млн ($133 млн). В банке отказались подтвердить точную сумму, однако признали сопоставимый масштаб ущерба.

Часть средств удалось заблокировать. Работа по возврату остальных активов продолжается, а окончательная оценка финансовых последствий пока не завершена. По заявлению представителей группы, инцидент не угрожает ее финансовой устойчивости.

В банке добавили, что средства клиентов не пострадали. Атака привела лишь к задержке отдельных переводов. После введения дополнительных мер безопасности практически все операции были возобновлены.

Напомним, 3 ноября 2026 года ончейн-исследователь ZachXBT сообщил о вероятном хищении более $133 млн с нескольких аккаунтов на централизованных криптобиржах. По его данным, инцидент произошел 1 ноября, а жертвой могло стать крупное европейское финансовое учреждение.

Исследователь установил, что злоумышленник обменивал стейблкоины USDC на Ethereum, после чего переводил активы через сервисы мгновенного обмена и межсетевые мосты. Часть средств впоследствии конвертировали в Monero (XMR).

ZachXBT также предположил, что задержка с раскрытием информации об атаке могла позволить преступникам отмыть более $30 млн, которые правоохранительные органы потенциально могли заблокировать.