‏Crédit Mutuel Arkéa מאשר מתקפה שאפשרה העברות כספים במרמה, לפי דיווחים דרך ספק שירות

‏קבוצת הבנקאות הצרפתית Crédit Mutuel Arkéa מסרה שמתקפה אפשרה ביצוע פעולות במרמה, לפני שהשעתה חלק מהעסקאות והשתלטה על האירוע. לדברי הבנק, כספי הלקוחות לא נפגעו; הערכות חיצוניות מעמידות את הגניבה על יותר מ-133 מיליון דולר.

מה קרה

ב-4 בנובמבר 2026 הודיעה Crédit Mutuel Arkéa, קבוצת בנקאות שיתופית שמרכזה בברסט, כי נפגעה ממתקפה שאפשרה ביצוע פעולות במרמה. עם גילוי המתקפה עדכנה הקבוצה את הרשויות המוסמכות ואת הגורמים המפקחים, והשעתה כאמצעי זהירות חלק מהעסקאות כדי למנוע תנועות נוספות במרמה. לדבריה האירוע הסתיים ונמצא בשליטה, והפעילות חודשה בהדרגה לאחר בדיקות והחמרת אמצעי האבטחה. לפי הבנק, כספי הלקוחות לא נפגעו: חלק מההעברות בוצעו באיחור בלבד. הסכומים עדיין נבדקים, אך הקבוצה מבטיחה שאין בהם כדי לפגוע באיתנותה הפיננסית.

הבנק לא פרסם נתון. לפי Numerama, חוקר בלוקצ׳יין עצמאי דיווח ב-2 בנובמבר על משיכות של יותר מ-106 מיליון דולר, לאחר מכן העלה את ההערכה ליותר מ-133 מיליון דולר (כ-118 מיליון אירו) ונקב בשם Arkéa. לפי The Record, הבנק אישר מאוחר יותר את סדר הגודל, אך לא את הסכום המדויק.

כיצד התוקפים חדרו

לפי The Record, המצטט הודעה שנייה שפורסמה ביום רביעי בערב, התוקפים עברו דרך הפלטפורמה של ספק שירות שלא נמסר שמו, כדי להגיע ישירות לקבוצה. לאחר מכן השתמשו בחשבון של Arkéa עצמו כדי לשלוח העברות לבנקים אחרים, ומשם ייתכן שהכסף הומר למטבעות קריפטוגרפיים; חלק ממנו הוקפא. לפי הדיווח, הבנק שולל טעות אנוש ומשתף פעולה עם רשויות המשפט והמשטרה.

מה לעשות עכשיו

1. אם אתם לקוחות הקבוצה (Crédit Mutuel de Bretagne, ‏Crédit Mutuel du Sud-Ouest, ‏Fortuneo…), צפו לניסיונות פישינג המנצלים את הפרשה: לעולם אל תמסרו שם משתמש, סיסמה, מספר כרטיס או קוד SMS, ובמקרה של ספק התקשרו לבנקאי שלכם.
2. רשמו כל ספק בעל גישה למערכות או לפלטפורמות העסקיות שלכם: חשבונות אישיים, MFA, סינון IP, הרשאות מינימליות וללא גישה קבועה.
3. תעדו ונטרו את ההתחברויות שלהם, עם התראות על שעות, נפחים או יעדים חריגים.
4. הגנו על תזרימי התשלומים: אישור כפול מעל סף מסוים, בדיקת מוטבים חדשים ואימות בערוץ נפרד.

הדעה שלנו

פלטפורמה של ספק המחוברת למערכות הליבה היא נקודת כניסה ככל האחרות, ולעיתים קרובות מנוטרת פחות. לפי הבנק, מה שהגביל את הנזק היה זיהוי מהיר והיכולת להקפיא עסקאות. כל חברה צריכה לדעת אילו צדדים שלישיים יכולים לפעול במערכותיה, ולהיות מסוגלת לנתק את גישתם תוך דקות.

מקורות

• Crédit Mutuel Arkéa — Crédit Mutuel Arkéa annonce avoir été victime d’une attaque
• The Record — French bank confirms cyber heist, hackers suspected to have stolen an estimated $133 million
• Numerama — Piratage du Crédit Mutuel Arkéa : ce que l’on sait et qui est réellement concerné

איך אנחנו בוחרים, מאמתים וכותבים את הניתוחים שלנו ←