יותר מ־100 מיליון אירו נגנבו מבנק צרפתי
יותר מ־100 מיליון אירו נגנבו מבנק צרפתי
- בנק
- Crédit Mutuel Arkéa, ברסט
- מה קרה
- מתקפת סייבר שאפשרה העברות כספים במרמה
- סכום
- כ־100 מיליון אירו, הערכה ראשונית של הבנק
- הודעה לציבור
- 4 בנובמבר 2026
איך הכסף יצא
- התוקפים נכנסו דרך פלטפורמה של ספק שירות של הבנק
- הם השתמשו בחשבון של הבנק עצמו כדי להעביר כסף לבנקים אחרים
- משם הכסף הומר למטבעות קריפטו בפלטפורמות ייעודיות
- לפי הבנק, חשבונות של לקוחות לא שימשו בהעברות
- הבנק מכחיש שהכניסה הייתה דרך חברת הבת Fortuneo
- הבנק שולל טעות אנוש ומגדיר את המתקפה כמתוחכמת ומבחוץ
מהזיהוי ועד החקירה
המתקפה מזוהה. חלק מהעסקאות מושהות כאמצעי זהירות
כמעט כל הפעילות חוזרת באותו בוקר, אחרי בדיקות והקשחת אבטחה
תלונה ליחידת הסייבר של התביעה בפריז. נפתחת חקירה
הבנק: חלק מהכספים נחסמו, ופעולות להשבה נמשכות
נשיא הקונפדרציה של Crédit Mutuel: חלק מהכסף הושב
גובה הנזק
€100M+
הערכה ראשונית של הבנק לסכום שנגנב
העיתון Le Télégramme דיווח על 118 מיליון. הבנק אישר רק את סדר הגודל
מי זה Crédit Mutuel Arkéa
- קבוצה בנקאית שמרכזה ליד ברסט שבבריטני
- כוללת את הפדרציות של Crédit Mutuel בבריטני ובדרום־מערב צרפת, וחברות בנות
- חלק מהקונפדרציה הארצית של Crédit Mutuel, אבל פועלת באופן עצמאי ברובה
- רווח נקי של 230 מיליון אירו במחצית הראשונה של השנה
- לפי הבנק, הסכום שנגנב לא מערער את יציבותו הפיננסית
מה זה אומר ללקוחות
- לפי הבנק, החסכונות של הלקוחות לא נפגעו
- ההשפעה היחידה: עיכוב בביצוע חלק מההעברות
- הבנק לא דיווח על גניבה של מידע לקוחות
- הבנק מזהיר מניסיונות פישינג בעקבות האירוע
- גופי הפיקוח הרלוונטיים עודכנו
תגובת הרשויות
הבנק מגיש תלונה ליחידת הסייבר של התביעה בפריז
נפתחת חקירה על פגיעה במערכת מידע בידי ארגון מאורגן
החקירה מועברת ליחידה הלאומית לפשעי סייבר, OFAC
נשיא הקונפדרציה: לא ניתן לומר אם המתקפה מצרפת או מחו״ל
אף גורם לא לקח אחריות על המתקפה
מה זה אומר לארגון שלכם
- התוקפים לא פרצו לחשבונות לקוחות. הם הפעילו את חשבון התפעול של הבנק עצמו
- חשבונות הארגון דורשים ניטור חריגות לפחות כמו חשבונות לקוחות
- גישה של ספק לפלטפורמת תשלומים היא נקודת כניסה. למפות אילו ספקים יכולים לייזם העברות
- הקפאה מהירה של עסקאות אפשרה לחסום חלק מהכסף. כדאי לתרגל את זה מראש
- אחרי אירוע מתוקשר, לצפות לגל פישינג שמתחזה לבנק