Crédit Mutuel Arkéa: napad preko dobavljača omogućio neovlašćene transakcije
Crédit Mutuel Arkéa potvrdila je napad preko platforme dobavljača i neovlašćene transakcije sa svog računa. Banka navodi da sredstva klijenata nisu pogođena; u saopštenju od 4. novembra nije potvrdila tačan iznos gubitka.
Šta se desilo?
Francuska bankarska grupa Crédit Mutuel Arkéa saopštila je 4. novembra 2026. da je pretrpela napad koji je omogućio neovlašćene finansijske transakcije. Prema banci, napadači su pristupili preko platforme jednog od njenih dobavljača i koristili račun same banke za transfere drugim bankama.
U dodatnom saopštenju banka nije potvrdila medijski navod o 118 miliona evra, odnosno 133 miliona dolara. Potvrdila je red veličine tog iznosa, uz objašnjenje da je deo sredstava blokiran i da konačne finansijske posledice još procenjuje.
Koga pogađa?
Pogođena je banka i deo procesa izvršavanja transfera. Prema njenom saopštenju, sredstva klijenata nisu pogođena, ali su pojedini transferi kasnili zbog privremene obustave transakcija. Banka je 4. novembra navela da je incident pod kontrolom i da se poslovanje vraća u uobičajen tok.
Kako se zaštititi?
- Poruke o incidentu proveravajte preko zvanične aplikacije ili pozivom banci na ranije poznat broj.
- Ne otkrivajte lozinku, podatke kartice ni jednokratne kodove i ne odobravajte neočekivane zahteve u aplikaciji.
- Ako ste već dostavili podatke ili odobrili sumnjivu transakciju, odmah kontaktirajte banku radi zaštite računa.
Tehnički detalji
Naziv dobavljača, konkretan način upada i eventualna softverska ranjivost nisu objavljeni u pregledanim saopštenjima. Banka je izričito isključila Fortuneo kao tačku ulaska i navela moguću naknadnu konverziju sredstava u kriptovalute.
Upozorenje na phishing je preventivno: ne potvrđuje da je phishing bio uzrok napada niti da su podaci klijenata ukradeni. Nisu navedeni CVE oznaka, pogođene verzije softvera ni konkretna zakrpa.
Zašto je važno za region?
Urednički zaključak: incident pokazuje zašto procena dobavljača mora da obuhvati pristup sistemima za plaćanje, ograničenja ovlašćenja i mogućnost brzog zaustavljanja sumnjivih transakcija. To je relevantno i za finansijske institucije u regionu, bez pretpostavke da koriste istog dobavljača.
Preporuka Sajber Radara
Finansijske institucije treba da provere ovlašćenja dobavljača, obezbede nezavisno odobravanje rizičnih transfera i testiraju postupak privremene obustave povezanih usluga. Ovo su opšte preventivne preporuke, jer konkretan tehnički uzrok napada nije objavljen.