# Хакери извършиха обир за 133 милиона долара от френска банка чрез доставчик на услуги

- URL: https://news.nodepoint.bg/article/5940
- Публикувано: 2026-11-07T14:19:46.000Z
- Категория: Етично хакерство
- Ниво на заплаха за България: висок
- Оригинален източник: BleepingComputer — "Hackers pull off $133 million French bank heist via service provider" (https://www.bleepingcomputer.com/news/security/hackers-pull-off-133-million-french-bank-heist-via-service-provider/)
- Издател: NodePoint News (https://news.nodepoint.bg/about), НодПойнт ЕООД
- Бележка: преведено и обобщено с изкуствен интелект, без предварителна човешка редакция (https://news.nodepoint.bg/editorial-policy)

> Френската банкова група Crédit Mutuel Arkéa стана жертва на сложна кибератака чрез външен доставчик на услуги, при която са откраднати и конвертирани в криптовалута около 133 милиона долара от собствените сметки на банката. Средствата на клиентите не са засегнати, но институцията предупреждава за повишен риск от последващи фишинг атаки.

Френската кооперативна банка Crédit Mutuel Arkéa стана обект на кибератака, която е позволила измамни транзакции на стойност до 133 милиона долара, принуждавайки институцията да реагира чрез временно спиране на определени системи.

От банката заявяват, че атакуващият е използвал нейна собствена сметка, за да инициира преводи към други банкови организации, но активите на клиентите остават незасегнати.

Crédit Mutuel Arkéa е голяма френска банкова група с повече от 5.8 милиона членове и активи на стойност 211.5 милиарда евро.

![изображение](https://news.nodepoint.bg/media/articles/5940/img-1.webp)

Съобщения за инцидента се появиха на 2 ноември, първоначално от изследователя на блокчейн измами ZachXBT, който предупреди за мащабно неоторизирано теглене от множество акаунти в централизирани борси, случило се ден по-рано.

Според изследователя атакуващият може да е откраднал до 118 милиона евро (133 милиона долара) и да ги е изтеглил под формата на стейбълкойните USDC и USDT.

По това време ZachXBT не назова засегнатата организация, но посочи, че липсата на публично оповестяване е позволила на атакуващия да изпере 30 милиона долара до 3 ноември – средства, които правоохранителните органи в ЕС иначе биха замразили.

![Движение на откраднатата сума](https://news.nodepoint.bg/media/articles/5940/img-2.webp)

Движение на откраднатите средства Източник: ZachXBT

Crédit Mutuel Arkéa оповести инцидента на 4 ноември, уверявайки клиентите си, че той „вече е приключен и под контрол“ и че операциите постепенно се връщат към нормалния си ритъм.

„Crédit Mutuel Arkéa желае да увери всички свои клиенти – във всички свои федерации и дъщерни дружества – че този инцидент няма никакво въздействие върху техните активи; той доведе единствено до забавяне при изпълнението на определени преводни транзакции“, заявиха от банката.

Въпреки това организацията предупреди и за повишен риск от фишинг, като призова клиентите да останат бдителни спрямо непоискани съобщения и да избягват споделянето на чувствителни данни по телефон или имейл.

Всички подозрителни съобщения трябва да бъдат проверявани чрез директно обаждане до банковия консултант.

В отделна страница с често задавани въпроси (FAQ) банката обясни, че атакуващият е достигнал до нейната мрежа директно чрез платформа на доставчик на услуги, но изключи Fortuneo като източник.

След това атакуващият е използвал собствената сметка на Arkéa, а не сметките на клиентите, за да извършва транзакции с други банкови институции и да конвертира средствата в криптовалута.

Макар банката да не потвърди оценката на ZachXBT за откраднатата сума, тя призна, че размерът е значителен и че част от средствата са били блокирани.

„Потвърждавате ли, че са откраднати 118 милиона евро (133 милиона долара)? Не потвърждаваме тази информация и можем само да валидираме порядъка на сумата.“

Arkéa изключи човешка грешка в банката и вместо това определи инцидента като „сложна атака“.

В момента банката работи със съдебните власти и полицията за установяване на точния произход и начина на действие при атаката.

BleepingComputer се свърза с Crédit Mutuel Arkéa, за да научи повече за атаката и състоянието на разследването, но все още няма получен отговор.

## Анализ на риска за България

Макар инцидентът да е насочен конкретно към френската банка Crédit Mutuel Arkéa, той демонстрира високия риск от атаки по веригата на доставки (supply chain attacks) във финансовия сектор. Българските банки, финансови институции и компании трябва да преразгледат сигурността и правата за достъп на външните си доставчици на ИТ услуги, тъй като компрометирането на трета страна може да доведе до директен достъп до вътрешни банкови мрежи и мащабни финансови загуби.

Ключови думи: Crédit Mutuel Arkéa, банков обир, кибератака, криптовалути, верига на доставки