Crédit Mutuel Arkéa poinformował 4 listopada 2026 r., że cyberatak umożliwił przeprowadzenie nieautoryzowanych transakcji. Bank opisał drogę dostępu przez platformę jednego z dostawców usług i użycie własnego konta grupy. Według Arkéa aktywa klientów nie ucierpiały, choć część przelewów się opóźniła. Komunikat banku · Uzupełniające wyjaśnienie Arkéa
Jaką drogę dostępu opisał bank
Według wyjaśnień Arkéa atakujący skorzystali z platformy jednego z dostawców usług, a następnie użyli konta należącego do grupy, by zlecać transakcje do innych instytucji bankowych. Bank zaznaczył, że droga dostępu nie prowadziła przez Fortuneo ani konta klientów jego federacji i spółek zależnych. Wyjaśnienie Arkéa
Co Arkéa przekazał o klientach i operacjach
Bank poinformował, że część przelewów została opóźniona, a niektóre transakcje wstrzymano zapobiegawczo. Arkéa przekazał też, że skontaktował się z właściwymi organami i instytucjami nadzorczymi. Według komunikatu prawie wszystkie operacje wznowiono w godzinach porannych 4 listopada, po przeprowadzeniu kontroli i wprowadzeniu dodatkowych zabezpieczeń. Komunikat i wyjaśnienie banku
Ostrzeżenie przed phishingiem i skutki finansowe
Arkéa określił ostrzeżenie przed phishingiem jako prewencyjne: bank zwrócił uwagę, że po takich atakach mogą nasilać się próby wyłudzenia danych. W wyjaśnieniu z 4 listopada poinformował również, że część środków została zablokowana, a działania zmierzające do ich odzyskania trwały. Bank nadal oceniał skutki finansowe i nie podał ostatecznej kwoty strat. Wyjaśnienie Arkéa