Navzdory bezpečnostním pravidlům EU: Napadena velká francouzská banka – ukradeny miliony!
Kybernetický útok na francouzskou banku Crédit Mutuel Arkéa umožnil podvodné převody v hodnotě milionů eur. Předpokládá se, že napadeno bylo až 118 milionů eur. Je ironií, že jako brána pro pachatele sloužila platforma externího poskytovatele IT služeb – a to navzdory přísným evropským bezpečnostním předpisům.
Hackeři odčerpali miliony eur z francouzské bankovní skupiny Crédit Mutuel Arkéa. Vyšetřovatel blockchainu ZachXBT odhaduje údajně ukradenou částku na zhruba 118 milionů eur. Banka ve středu 4. listopadu potvrdila kybernetický útok a celkový rozsah postižených finančních prostředků, nikoli však přesnou částku. Některé z finančních prostředků byly od té doby zmrazeny. Úplný rozsah škod zůstává nejasný.
Podle finanční instituce získali útočníci přístup k bankovním systémům prostřednictvím platformy externího poskytovatele služeb. Poté použili bankovní účet k převodu finančních prostředků do jiných finančních institucí. Odtud mohly být finanční prostředky převedeny na kryptoměny prostřednictvím specializovaných obchodních platforem. Crédit Mutuel Arkéa výslovně vyloučila počáteční podezření z útoku prostřednictvím online banky Fortuneo. Banka jej popsala jako vysoce sofistikovaný externí útok.
Bankovní skupina obsluhuje přibližně 5,8 milionu klientů a spravuje aktiva v hodnotě 211,5 miliardy eur. Podle společnosti zůstaly finanční prostředky klientů nedotčené. Než však mohly být platební transakce z velké části obnoveny, musely být některé převody dočasně pozastaveny. Pařížské státní zastupitelství mezitím vyšetřuje podezření z organizovaného kybernetického útoku. Pachatelé dosud nebyli identifikováni.
Brusel zpřísňuje předpisy – hackeři stále útočí
Od ledna 2025 evropské nařízení DORA ukládá bankám a poskytovatelům finančních služeb komplexní bezpečnostní požadavky. Výslovně se zabývá riziky, která představují externí poskytovatelé IT. Právě prostřednictvím takového poskytovatele služeb (pravděpodobně prostřednictvím API, jako v případě hackerského útoku v Dánsku ) však byl získán přístup k systémům velké francouzské banky. Vyšetřování musí určit, jaká bezpečnostní opatření se pachatelům podařilo obejít.
Server Report24 na konci října informoval o rostoucí hrozbě pro mezinárodní finanční systém, kterou představují kyberzločinci. Dokonce i země G7 se nyní připravují na rozsáhlé hackerské útoky proti bankám pomocí speciálních krizových cvičení. Eurokraté mezitím prosazují digitální euro a stále více omezují hotovostní transakce. Loupež v hodnotě několika milionů eur ve Francii jasně ilustruje rizika spojená se stále rostoucí závislostí na digitálních platebních systémech.
Dokonce i poslanec Evropského parlamentu za Stranu svobody Gerald Hauser varoval před nebezpečím centralizované digitální infrastruktury po vážném kybernetickém útoku na rumunský systém katastru nemovitostí. Jeho výzva k zachování hotovosti jako nezávislé platební alternativy získala nový význam ve světle útoku na francouzskou banku. Zatímco Brusel se stále více spoléhá na digitální řešení, bankovka nepotřebuje ani bankovní servery, ani poskytovatele IT služeb – a hackeři ji nemohou jednoduše převést na jiný účet.
