Útočníci sa podľa vyjadrenia banky dostali k skupine cez platformu jedného z jej externých poskytovateľov služieb. Následne využili vlastný účet Crédit Mutuel Arkéa na prevody do iných finančných inštitúcií. Banka názov dodávateľa ani konkrétnu bezpečnostnú slabinu nezverejnila.
Skupina zároveň odmietla správy, podľa ktorých sa páchatelia do jej prostredia dostali cez online banku Fortuneo. Tá patrí medzi jej dcérske spoločnosti. Podľa Crédit Mutuel Arkéa viedla cesta útočníkov cez platformu externého poskytovateľa priamo k materskej skupine.
Klientske účty podľa banky neboli použité na podvodné prevody a incident nemal mať finančný dosah na majetok klientov. Niektoré prevody však boli dočasne pozdržané. Skupina uviedla, že po kontrolách a posilnení bezpečnostných opatrení sa takmer všetky operácie obnovili počas dopoludnia 4. novembra.
Po zistení podozrivej aktivity banka podľa vlastných slov aktivovala ochranné opatrenia a ďalším podvodným pohybom zabránila. Časť dotknutých prostriedkov sa podarilo zablokovať. Zablokovanie však ešte neznamená, že sa peniaze banke vrátili; konečný rozsah škody preto zostáva otvorený.
V súvislosti s prípadom sa objavila aj možnosť, že páchatelia po prevodoch do iných inštitúcií zmenili časť peňazí na kryptomeny prostredníctvom špecializovaných platforiem. Samotná banka to však uvádza iba ako možnosť. Nepotvrdila konkrétne nákupy kryptomien ani platformy, ktoré by na ne mali byť použité.
Prípad vyšetrujú francúzske orgány. Banka zároveň upozornila klientov na možné podvodné správy, ktoré by mohli incident zneužiť na vylákanie citlivých údajov. Pri nečakanej žiadosti o heslo, údaje z platobnej karty alebo overovací SMS kód je vhodné správu ignorovať a obrátiť sa na banku cez jej oficiálny kontakt.
⚠️ Tento článok nie je finančné poradenstvo. Pákové obchodovanie s derivátmi nesie mimoriadne vysoké riziko straty investovaného kapitálu. Pred akýmkoľvek investičným rozhodnutím odporúčame konzultáciu s nezávislým finančným poradcom.