Для: клиентов Crédit Mutuel Arkéa (включая Crédit Mutuel de Bretagne, Crédit Mutuel du Sud-Ouest и дочерние компании, такие как Fortuneo), а также компаний, которые подключают внешних поставщиков к своим платежным системам и системам переводов. Статья основана на официальных заявлениях Crédit Mutuel Arkéa и не описывает методы атак.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
- Кого это касается
клиентов Crédit Mutuel Arkéa (включая Crédit Mutuel de Bretagne, Crédit Mutuel du Sud-Ouest и дочерние компании, такие как Fortuneo), а также компаний, которые подключают внешних поставщиков к своим платежным системам и системам переводов.
- ПодтвержденоСмотреть таблицу ↓
- Мошеннические переводы со своего счета
- Переводы в другие банки
- Вход через платформу поставщика услуг
Ещё 2
- Часть переводов исполнена с задержкой
- Часть средств заблокирована
Названо как возможно затронутое
- Конвертация в криптовалюту
- Пока не подтверждено
- Окончательная сумма и какую часть удастся вернуть
- Платформа поставщика услуг и как развивалось вторжение
- Были ли средства, отправленные другим банковским участникам, конвертированы в криптовалюту
Ещё 2
- Итоги расследования властей
- Полное устранение задержек переводов
- Что сделать сейчасСмотреть шаги ↓
- Поймите, затронуты ли вы: счета клиентов не использовались
- Не открывайте ссылки в сообщениях от имени группы и не сообщайте секретов
- Проверяйте через канал, который вы открываете сами, или спросите консультанта напрямую
Ещё 2
- Если ваш перевод задержался, проверьте его в официальном приложении
- Компании: составьте перечень соединений и прав поставщиков (первое, что нужно сделать)
- Где проверить (источник)Все источники ↓
- Crédit Mutuel Arkéa, «Crédit Mutuel Arkéa annonce avoir été victime d'une attaque» (пресс-релиз, 4 ноября 2026, на французском языке)
- Последняя проверка
- По состоянию на 7 ноября 2026 года
Планы обновлений и что мы проверили
Группа опубликовала пресс-релиз и дополнительное заявление 4 ноября и говорит, что будет сообщать о развитии событий, как только появятся новые сведения. Мы проверили список ее пресс-релизов 7 ноября и не нашли ничего новее этих двух документов.
Что делать клиентам и компаниям сегодня
Поймите, затронуты ли вы: счета клиентов не использовались
Группа говорит, что злоумышленники использовали собственный счет Arkéa и не прошли через счета клиентов ее федераций или дочерних компаний. По ее словам, активы клиентов не затронуты, а лишь часть переводов была исполнена с задержкой.
В ее заявлениях нет просьб к клиентам менять пароли или предпринимать другие шаги. Они также не говорят, были ли скомпрометированы какие-либо данные клиентов (см. таблицу ниже).
Не открывайте ссылки в сообщениях от имени группы и не сообщайте секретов
Группа предупреждает, что после этой атаки возможны попытки фишинга, и просит клиентов никогда не сообщать идентификатор, пароль, номер карты или код подтверждения из SMS.
Это относится и к сообщениям вида «чтобы завершить ваш перевод» или «чтобы защитить ваш счет». Сообщение, верно упоминающее то, что вы видели в новостях, не доказывает подлинности (совет этого сайта; см. Что такое фишинг?).
Проверяйте через канал, который вы открываете сами, или спросите консультанта напрямую
При сомнениях группа советует напрямую связаться со своим банковским консультантом, чтобы подтвердить подлинность сообщения.
Если консультанта нет, этот сайт советует использовать приложение на главном экране или официальный сайт, добавленный вами в закладки, а не ссылку или номер телефона из сообщения.
Если ваш перевод задержался, проверьте его в официальном приложении
Группа говорит, что временно приостановила некоторые операции, чтобы предотвратить дальнейшее мошенничество, и что почти все операции возобновились утром 4 ноября. Проверьте статус задержанного перевода в официальном приложении или на сайте, которые вы открываете сами.
Сообщение, в котором вас просят ввести данные на странице по ссылке, чтобы «перезапустить заблокированный перевод», не является шагом, который описывала группа. Не следуйте ему (совет этого сайта).
Компании: составьте перечень соединений и прав поставщиков (первое, что нужно сделать)
Группа говорит, что атака дошла до нее через платформу поставщика услуг. Если вы подключаете внешних поставщиков к платежным системам и системам переводов, начните с перечня: какой поставщик какое соединение имеет и какие операции вправе выполнять.
Отдельно отметьте, может ли каждый только просматривать, создавать данные переводов либо утверждать и исполнять. Пункты проверки описаны ниже в разделе для компаний.
Что произошло (из заявлений Crédit Mutuel Arkéa)
Группа опубликовала пресс-релиз 4 ноября 2026 года, а позже в тот же день дополнительное заявление с ответами на основные поступившие вопросы. Все, что ниже, основано на этих двух документах.
Обнаружение (дата не опубликована)
Группа говорит, что атака позволила провести мошеннические операции. Обнаружив ее, она действовала по обычным процедурам и уведомила компетентные и надзорные органы, а также временно приостановила некоторые операции, чтобы предотвратить дальнейшие мошеннические движения средств.4 ноября (среда), утро
Операции постепенно возобновились. Группа говорит, что почти все возобновились в течение утра.4 ноября
Опубликованы пресс-релиз и дополнительное заявление (ответы на вопросы). Группа говорит, что инцидент закрыт и находится под контролем.7 ноября
Этот сайт проверил список пресс-релизов группы. Ничего новее двух документов от 4 ноября не найдено.
Внешние злоумышленники
Группа описывает это как сложную внешнюю атаку
↓ добрались до группы через платформу поставщика услуг
Собственный счет Crédit Mutuel Arkéa
Счета клиентов федераций и дочерних компаний не использовались (группа)
↓ переводы другим банковским участникам
Другие банковские участники
Затем могли быть конвертированы в криптовалюту (группа). Часть средств заблокирована
- Что произошло
- Атака позволила провести мошеннические операции. Группа говорит, что инцидент закрыт и под контролем (4 ноября)
- Точка входа (по словам группы)
- Дошли до группы напрямую через платформу поставщика услуг. Поставщик и метод не опубликованы
- Использованный счет
- Собственный счет Arkéa. Счета клиентов ее федераций и дочерних компаний не использовались
- Куда ушли деньги
- Переводы другим банковским участникам, после чего злоумышленники могли конвертировать деньги в криптовалюту через специализированные платформы
- Опровергнуто группой
- Человеческая ошибка в Arkéa как причина. Сообщения прессы о том, что вторжение произошло через ее онлайн-банк (Fortuneo)
- Влияние на клиентов
- Активы клиентов не затронуты. Часть переводов исполнена с задержкой. Почти все операции возобновились утром 4 ноября
- Задействованные суммы
- Оцениваются; до публикации окончательной суммы еще не дошли. Часть средств заблокирована, идут действия по возвращению. Группа говорит, что суммы не способны повлиять на ее финансовую устойчивость
- Цифра из прессы и вопросов-ответов
- По поводу 118 млн евро (133 млн долларов), упомянутых как вопрос в дополнительном заявлении группы, она не подтвердила цифру и сказала, что порядок величины верен
- Власти
- Компетентные и надзорные органы уведомлены по обычным процедурам; группа работает с судебными и полицейскими органами над установлением источника и метода
- Сообщение клиентам
- Возможен фишинг; никогда не сообщайте идентификатор, пароль, номер карты или код из SMS; при сомнениях напрямую свяжитесь со своим банковским консультантом
- Размер группы (по описанию группы)
- 12 073 сотрудника и более 5,8 млн членов и клиентов
Что известно и что пока нет
Состояние на 7 ноября 2026 года (с учетом пресс-релиза и дополнительного заявления от 4 ноября). Таблица будет переписана, когда появятся продолжения.
| Пункт | Что говорит группа | Статус |
|---|---|---|
| Мошеннические переводы со своего счета | Атака позволила провести мошеннические операции с использованием собственного счета Arkéa | Подтверждено (компанией) |
| Переводы в другие банки | Переводы другим банковским участникам были сделаны | Подтверждено (компанией) |
| Вход через платформу поставщика услуг | По словам группы; поставщик и метод не опубликованы | Подтверждено (компанией) |
| Часть переводов исполнена с задержкой | Часть переводов задержалась; почти все возобновились утром 4 ноября | Подтверждено (компанией) |
| Часть средств заблокирована | Часть средств заблокирована; идут действия по возвращению | Подтверждено (компанией) |
| Конвертация в криптовалюту | Могла быть возможна через других банковских участников | Возможно (компания) |
| Влияние на активы клиентов | Нет | Не входили (компания) |
| Использование счетов клиентов или дочерних компаний | Не использовались | Не входили (компания) |
| Человеческая ошибка в Arkéa как причина | Отвергается; сложная внешняя атака | Не входили (компания) |
| Вторжение через онлайн-банк (Fortuneo) | Отвергается; дошли до группы напрямую через платформу поставщика | Не входили (компания) |
| Персональные данные клиентов | Не указано (в вопросе 7 описано предупреждение из предосторожности; о том, утекли ли данные, ничего не сказано) | Не указано |
| Задействованные суммы | Оцениваются. По поводу 118 млн евро из вопроса в дополнительном заявлении: не подтверждено, порядок величины верен; окончательная сумма пока не опубликована | Расследуется |
| Сумма, которую можно вернуть | Идут действия по возвращению; сумма не опубликована | Расследуется |
| Поставщик услуг и метод | Не опубликованы; устанавливаются вместе с властями | Расследуется |
| Контакт с властями | Компетентные и надзорные органы уведомлены; судебные и полицейские органы работают с группой | Сделано |
Как читать сумму: эту цифру группа не подтверждала
118 млн евро — цифра из прессы и из вопроса в дополнительном заявлении группы. Группа ее не подтвердила, сказав лишь, что порядок величины верен, и говорит, что до публикации окончательной суммы еще не дошла.
Поэтому этот сайт не считает сумму цифрой группы. Мы перепишем статью, когда группа назовет окончательную сумму.
К чему может привести такой случай
Как говорит группа, активы клиентов не затронуты. Тем не менее для пользователей могут иметь значение два момента. Ниже описано то, что в целом может происходить в такой ситуации, а не то, что, по словам группы, произошло здесь.
- Когда инцидент или мошенничество в банке попадает в новости, обычно расходится фишинг под видом «проверки счета», «перезапуска заблокированного перевода» или «компенсации». Достаточно знать новость, чтобы такое сообщение выглядело настоящим
- Когда входом служит система поставщика, экраны и процедуры банка остаются настоящими, и клиентам ничего не кажется другим. В основном клиенты могут лишь не отвечать на поддельные сообщения
Что стоит пересмотреть компаниям: соединения поставщиков с платежными системами и системами переводов
Что известно: атака дошла до группы через платформу поставщика услуг, деньги были отправлены с ее собственного счета другим банковским участникам, и группа говорит, что ее системы быстро заметили подозрительную активность и она приостановила некоторые операции. Метод не опубликован, поэтому здесь даны лишь общие пункты проверки, вытекающие из опубликованной последовательности. Они не означают, что группа или ее поставщик этого не делали.
Составьте перечень соединений и прав поставщиков
Для каждого внешнего поставщика, участвующего в платежах и переводах, запишите как он подключается, какой счет использует и какие операции вправе выполнять. Разделение на просмотр, создание данных переводов, утверждение и исполнение покажет чрезмерно широкие права.
Разделите право создавать и право утверждать и исполнять
Проверьте, что ни одно соединение поставщика не может довести перевод от создания до исполнения. Если исполнение требует утверждения человеком вне системы поставщика, компрометация одного соединения сама по себе не сдвинет средства.
Задайте лимиты и задержки по получателям и суммам
Введите лимиты на новых получателей, необычные суммы и быстрые серии переводов и добавьте задержку и подтверждение по второму каналу перед исполнением. Первое правило, которое стоит попробовать: задерживать любой перевод новому получателю, независимо от суммы, пока второй человек не подтвердит его по телефону или другим каналом.
Заранее определите процедуру остановки
Группа приостановила некоторые операции после обнаружения. До инцидента решите, кто может распорядиться об остановке и как вы возобновите работу. Подготовленное заранее уведомление клиентов также позволит сообщить быстрее.
Приоритеты для организации в целом — в статье Security baseline for organizations (на английском).
Источники (публичные сведения)
Факты в этой статье основаны на следующей публичной информации. Мы не гадаем об имени поставщика услуг и о том, как произошло вторжение: это не опубликовано.
- Crédit Mutuel Arkéa, «Crédit Mutuel Arkéa annonce avoir été victime d'une attaque» (пресс-релиз, 4 ноября 2026, на французском языке) — cm-arkea.com (PDF)
- Crédit Mutuel Arkéa, «Informations complémentaires suite à l'attaque dont le Crédit Mutuel Arkéa a été victime» (дополнительное заявление, 4 ноября 2026, на французском языке) — cm-arkea.com
- Список пресс-релизов группы (проверен 7 ноября; ничего новее двух документов от 4 ноября) — cm-arkea.com
История обновлений
2026-11-07: Первая версия. Основана на пресс-релизе и дополнительном заявлении группы от 4 ноября 2026 года (проверено 7 ноября; более нового не найдено). Группа говорит, что будет сообщать о развитии событий, как только появятся новые сведения. Мы обновим статью, когда это произойдет.
Читайте далее
- Тот же тип случая (системы внешнего поставщика): Несанкционированный доступ к подрядчику Daiwa Securities
- Кража криптовалюты: Кража криптовалюты у Bitget (около 387,5 млн долларов)
- Подготовка к мошенническим сообщениям: Что такое фишинг? / Выбор многофакторной аутентификации
- Подготовка на уровне организации: Security baseline for organizations
- Другие инциденты 2026 года: Утечки данных и кибератаки (Япония и зарубежье)