Атака на банк Crédit Mutuel Arkéa: контекст инцидента и параметры нанесенного ущерба

Французский финансовый конгломерат Crédit Mutuel Arkéa ликвидирует последствия одной из крупнейших хакерских атак в своей истории, ущерб от которой достиг 100 миллионов евро. Операция злоумышленников показала уязвимость инфраструктуры скоростных межбанковских расчетов.

Предыстория проникновения

Атака не была спонтанной и потребовала существенного времени на сбор данных и разведку защитных механизмов. Злоумышленники избрали тактику непрямого нападения: первой целью стал сервисный подрядчик банка, через системы которого преступники проникли во внутренний периметр группы за несколько дней до активной фазы списаний.

Что изменилось в защите

После выявления несанкционированных проводок через дочернюю компанию Fortuneo банк провел экстренную ревизию всех шлюзов. Были полностью аннулированы прежние данные аутентификации, изолированы внешние каналы взаимодействия и удалены сфабрикованные банковские реквизиты, что позволило перекрыть канал утечки ликвидности.

Сравнение параметров безопасности до и после инцидента

Анализ последствий показывает, что благодаря значительному запасу прочности организация сохранила платежеспособность, а актуальные новости направления содержит рубрика бизнес.