Французский кооперативный банк Crédit Mutuel Arkéa сообщил, что злоумышленники получили доступ к его системам через платформу одного из поставщиков услуг, опровергнув сообщения о том, что точкой входа стал онлайн-банк группы Fortuneo.

Эту информацию банк предоставил в заявлении в формате вопросов и ответов, опубликованном в Бресте 4 ноября в 17:30, после более раннего заявления, выпущенного в 13:00. В документе были рассмотрены вопросы о том, как произошла атака и кто от нее пострадал. Официальное заявление банка доступно здесь.

Crédit Mutuel Arkéa сообщил, что злоумышленники использовали один из собственных счетов банка для перевода денег в другие банки. Затем средства могли быть конвертированы в криптовалюту через специализированные платформы.

Fortuneo не была точкой входа

Некоторые СМИ утверждали, что злоумышленники проникли через Fortuneo. Crédit Mutuel Arkéa опроверг эту версию, заявив: «Вопреки опубликованным сообщениям, „проникновения“ через Fortuneo не было».

По словам банка, злоумышленники использовали платформу поставщика услуг, чтобы выйти напрямую на Crédit Mutuel Arkéa. Поставщика банк не назвал. Он также сообщил, что причиной инцидента не стала внутренняя ошибка сотрудника, охарактеризовав произошедшее как «сложную атаку извне», которая была локализована. Вторжение через платформу стороннего подрядчика, а не через собственные клиентские системы банка — именно такой вид стороннего риска теперь прямо регулируют европейские нормы: действующий с января 2025 года регламент ЕС о цифровой операционной устойчивости (Digital Operational Resilience Act) обязывает финансовые учреждения управлять рисками, связанными с поставщиками ИКТ-услуг, и сообщать надзорным органам о крупных инцидентах.

По данным Crédit Mutuel Arkéa, злоумышленники не использовали клиентские счета его федераций и дочерних компаний. Банк сообщил, что инцидент не имел финансовых последствий для клиентов, хотя некоторые переводы были задержаны.

В качестве меры предосторожности группа временно приостановила отдельные операции. Почти все операции возобновились в течение утра после завершения проверок и внедрения дополнительных мер безопасности.

Группа сообщила, что уведомила соответствующие органы власти и надзорные органы. Ее команды сотрудничают с судебными и правоохранительными органами, чтобы установить происхождение атаки и способ ее проведения.

Банк также предупредил клиентов о фишинге. Он отметил, что за подобными инцидентами часто следует рост числа фишинговых атак, направленных на кражу персональных данных, и призвал клиентов сохранять бдительность.

Следующий пост был опубликован Crypto Banter в X 4 ноября:

🚨FRENCH BANK ATTACK CONFIRMED: FORTUNEO HIT, $133M+ DRAINED INTO CRYPTO! New reporting confirms that @fortuneo , the online arm of Crédit Mutuel Arkéa, was targeted. Attackers issued transfers and moved the funds into crypto exchange accounts opened with forged identities.… pic.twitter.com/YemTytogpM — Crypto Banter (@crypto_banter) November 4, 2026

Пост доступен на X.

ZachXBT отслеживает средства между блокчейнами

ZachXBT, независимый ончейн-исследователь, известный публичным отслеживанием украденной криптовалюты между биржами и блокчейнами, впервые сообщил об этой атаке 2 ноября. Он оценил ущерб более чем в 133 млн долларов и отметил, что сумма может вырасти. По его словам, атака продолжалась несколько дней и могла также включать дополнительные внебиржевые сделки, которые могут увеличить общую сумму.

Согласно ZachXBT, злоумышленник обменял USDC, стейблкоин, привязанный к доллару США, на ETH и перевел средства через мгновенные обменники, включая WellWallet и Kyrrex. Средства также были конвертированы в Monero (XMR) через Wagyu и переведены между несколькими блокчейнами. Мгновенные обменники позволяют пользователям быстро менять одну криптовалюту на другую, зачастую без полной проверки личности, требуемой крупными платформами. Monero устроена так, что отправители, получатели и суммы не видны в ее публичном реестре, что затрудняет отслеживание по сравнению с прозрачными блокчейнами, такими как Bitcoin или Ethereum.

ZachXBT заявил, что с «высокой степенью уверенности» считает, что к атаке не причастна северокорейская группа Lazarus. Crédit Mutuel Arkéa не назвал подозреваемых.

В банке работают 12 073 сотрудника, а число его членов и клиентов превышает 5,8 млн. Совокупные активы составляют 211,5 млрд евро (238,1 млрд долларов).

На вопрос о том, была ли похищена сумма в 118 млн евро (133 млн долларов), Crédit Mutuel Arkéa отказался подтвердить эту цифру, сообщив, что может подтвердить лишь порядок величины. Банк заявил, что часть средств заблокирована и предпринимаются дополнительные меры по их возврату.

Он добавил, что пока рано называть окончательную сумму, но потери «никоим образом не способны подорвать финансовую устойчивость и надежность» группы. Личность поставщика услуг, через которого осуществлялся доступ, точный окончательный размер ущерба и итоги сотрудничества банка с судебными и правоохранительными органами остаются невыясненными.

Источник: CoinCentral