Кибератака на французскую банковскую группу Crédit Mutuel Arkéa шла не через серверы самого банка, а через платформу стороннего поставщика услуг — и это уже второй подобный случай во французском финансовом секторе за последнее время. Работу систем удалось восстановить, средства клиентов не пострадали: руководство банка подтвердило, что несанкционированный доступ не затронул счета и активы вкладчиков.
Как злоумышленники прошли через подрядчика, а не через периметр банка
Атака началась не с прямой атаки на серверы кредитной организации, а через уязвимость в платформе одного из сервис-провайдеров, обслуживающих банк. Это классическая схема цепочки поставок: вместо взлома хорошо защищённого периметра злоумышленники ищут слабое звено среди подрядчиков.
После обнаружения вторжения банк приостановил часть операций и запустил проверку. Восстановление заняло время, необходимое для изоляции скомпрометированных узлов и подтверждения целостности данных.
Средства клиентов не пострадали: атака затронула инфраструктуру, но не балансы счетов и не резервы банка.
Почему банк пока не называет сумму ущерба
Точную сумму ущерба банк пока не раскрывает — оценка потерь ещё продолжается. В заявлении кредитной организации речь идёт о восстановлении операционной деятельности, а не о компенсациях клиентам, поскольку их средства остались в сохранности.
Французские банки в последние годы неоднократно сталкивались с атаками через подрядчиков: в 2024 году аналогичные инциденты затрагивали несколько финансовых учреждений страны. Регуляторы всё чаще требуют от банков аудита безопасности не только собственных систем, но и всей цепочки поставщиков.
- Атака шла через платформу стороннего сервис-провайдера.
- Средства клиентов не затронуты.
- Оценка финансовых потерь продолжается.
- Операции банка возобновлены.
Чем инцидент во Франции важен для криптобирж и DeFi-протоколов
Инцидент подчёркивает уязвимость финансового сектора к атакам через цепочку поставок — тему, которая напрямую касается и криптоиндустрии. Взломы через подрядчиков уже приводили к потерям в DeFi-протоколах и на биржах, где скомпрометированный сервис открывал доступ к ключам или инфраструктуре.
Для банковской сферы Франции это ещё один сигнал о необходимости ужесточать требования к безопасности партнёров. Криптобиржи и кастодиальные сервисы сталкиваются с той же проблемой: доверие к подрядчику не отменяет необходимости проверять его инфраструктуру.
Проверяйте, какие сторонние сервисы имеют доступ к вашим активам, и ограничивайте их права до минимума.
Дальнейшее развитие событий зависит от того, раскроет ли банк детали атаки и будут ли предъявлены претензии поставщику услуг. Восстановление работы заняло считанные дни, но открытым остаётся главный вопрос: обяжут ли французские регуляторы банки раскрывать инциденты с подрядчиками публично — и распространится ли это требование на криптоплощадки, работающие с теми же поставщиками.