Bezpieczeństwo5 lis 2026, 02:08 UTC·1 min czytania

Crédit Mutuel Arkéa potwierdza cyberatak, skala wyłudzenia nieznana

Crédit Mutuel Arkéa potwierdził cyberatak, który umożliwił fałszywe transakcje. Bank twierdzi, że incydent jest opanowany, ale wysokość strat nadal nie jest znana.

A bank branch facade with a digital padlock overlay symbolizing a cyberattack on a French banking group. — Zdjęcie: FRENCHWEB.FR

Francuski bank Crédit Mutuel Arkéa potwierdził w środę 4 listopada, że padł ofiarą ataku informatycznego, który umożliwił „przeprowadzenie fałszywych operacji”. Grupa z siedzibą w Bretanii, spółka matka Fortuneo, przekonuje, że incydent jest „obecnie opanowany”. Część usług, w tym przelewy, pozostaje jednak niedostępna dla klientów.

Szacunki śledczego, milczenie banku

Oświadczenie banku potwierdza informacje opublikowane wcześniej przez analityka transakcji blockchain ZachXBT. Szacował on, że domniemane wyłudzenie przekroczyło 133 mln dolarów, czyli około 118 mln euro. Arkéa nie potwierdziło tej kwoty. Zapewnia też, że zdarzenie nie ma „żadnych konsekwencji finansowych” dla klientów.

Droga, którą przepłynęły środki, wciąż wymaga wyjaśnienia. Według informacji Grégory’ego Raymonda tradycyjne pieniądze miały zostać przejęte, a następnie zamienione na kryptowaluty za pośrednictwem kont pośredniczących. Firma Bitquery podaje z kolei, że wyśledziła 108,8 mln dolarów w USDC wypływających z giełd Kraken, Crypto.com i OKX. Te przepływy nie wystarczają jednak, aby ustalić ostateczną stratę Arkéa.

Co dalej

Bank musi jeszcze wyjaśnić mechanizm ataku, ewentualnie odzyskane kwoty oraz harmonogram pełnego przywrócenia usług. Ogłoszone opanowanie incydentu zostawia więc otwarte pytania o jego koszt i skutki operacyjne. Dla klientów najważniejsze jest na razie to, kiedy odzyskają dostęp do przelewów.