Z účtu francúzskej banky zmizlo približne 100 miliónov eur. Ako sa tam hackeri dostali?

Kadiaľ sa útočníci dostali do banky

Podľa Crédit Mutuel Arkéa sa útočníci dostali priamo k banke cez platformu jedného z jej dodávateľov. Potom použili účet, ktorý patril samotnej banke, na podvodné prevody do iných finančných inštitúcií. Arkéa výslovne vylúčila, že vstupným bodom bola jej internetová banka Fortuneo. [1]

Banka meno dodávateľa nezverejnila a presný spôsob, akým útočníci získali prístup k jeho platforme, zostáva nejasný. K dispozícii je potvrdená cesta do banky, no technické podrobnosti prieniku aj spôsob zadania a schválenia prevodov zatiaľ chýbajú. Prípad vyšetrujú francúzske orgány. [1] [2]

Čo znamená suma 100 miliónov eur

Arkéa útok oznámila 4. novembra 2026. Reuters o deň neskôr uviedol, že podľa banky po útoku chýbalo približne 100 miliónov eur. Časť peňazí sa podarilo zablokovať a banka sa pokúša získať späť ďalšie. Konečná strata preto ešte nie je známa. Banka uviedla aj možnosť, že peniaze útočníci po prevodoch vymenili za kryptomeny. [1] [2]

Podľa banky zostali peniaze klientov v bezpečí. Banka však po odhalení incidentu preventívne pozastavila časť transakcií, takže niektoré platby sa vykonali neskôr. [1]

Čo môže váš dodávateľ spraviť vo vašom mene?

Predstavte si integráciu, ktorá prenáša faktúry z účtovného systému do ERP. Na túto úlohu môže potrebovať vytvárať návrhy platieb. Ak ten istý účet dokáže aj prepísať IBAN príjemcu alebo uvoľniť platbu, zneužitie jediného prístupu môže mať podstatne väčší dosah. Pri kontrole si preto vypýtajte zoznam operácií, ktoré integrácia skutočne dokáže vykonať, a porovnajte ho s tým, čo potrebuje na bežnú prácu. [3] [4]

Štyri kontroly pre IT a financie

1. Spíšte prístupy, ktoré môžu meniť údaje alebo spúšťať platby. Začnite pri účtovnom systéme, ERP, platobnej bráne a administrácii e-shopu. Ku každému externému účtu alebo API kľúču priraďte interného vlastníka a overte, čo môže čítať, meniť a spúšťať.
2. Oddeľte zadanie platby od schválenia. Pri vysokých sumách, novom príjemcovi alebo zmene jeho účtu nastavte nezávislé schválenie. Zmenu IBAN-u potvrďte cez už známy kontakt na dodávateľa, napríklad na čísle z existujúcej zmluvy.
3. Nastavte upozornenia na neobvyklé zmeny. Sledujte nové účty príjemcov, zmeny oprávnení integračných účtov a nezvyčajnú sériu prevodov. Dopredu určte, kto upozornenie vyhodnotí a kto môže pozastaviť platby.
4. Vyskúšajte odpojenie integrácie. Overte, kto dokáže zrušiť prístup dodávateľa, kde sú auditné záznamy a ako sa dajú dočasne spracovať dôležité platby bez tejto integrácie.

Začnite jednou integráciou, ktorá má najbližšie k firemným peniazom. Prejdite si s IT aj účtovníctvom jednu bežnú platbu od vzniku až po odoslanie. Práve na konkrétnej platbe sa ukáže, kto môže zmeniť jej príjemcu a kto má posledné slovo pred odoslaním.