Cyberatak na Crédit Mutuel Arkéa: oszustwa przez dostawcę usług

Słabe ogniwo w łańcuchu dostawców

Sprawa pokazuje, jak dużym wyzwaniem dla sektora finansowego są dziś zewnętrzni podwykonawcy. Nawet dobrze zabezpieczona instytucja może zostać dotknięta atakiem, jeśli luka pojawi się po stronie partnera, który ma dostęp do jej systemów lub procesów płatniczych. Dlatego banki coraz uważniej weryfikują zabezpieczenia firm, z którymi współpracują.

Co dalej

Na podstawie dostępnych informacji nie wiadomo, jak dokładnie przebiegał atak ani jaka część z kwoty 118 mln euro została faktycznie przekierowana lub odzyskana. Bank nie podał też, kim jest dostawca, przez którego doszło do incydentu. Szczegóły techniczne i skutki finansowe dla grupy powinny być wyjaśniane w kolejnych komunikatach oraz w toku postępowań.

Dla klientów najważniejsze jest zapewnienie, że ich pieniądze są bezpieczne. Dla branży to kolejny sygnał, że odporność na cyberzagrożenia zależy nie tylko od własnej infrastruktury banku, lecz także od całego ekosystemu partnerów.