Z účtu francouzské banky zmizelo zhruba 100 milionů eur. Jak se tam hackeři dostali?

Kudy útočníci pronikli do banky

Podle Crédit Mutuel Arkéa se útočníci dostali přímo k bance přes platformu jednoho z jejích dodavatelů. Následně použili účet samotné banky k podvodným převodům do jiných finančních institucí. Arkéa výslovně vyloučila, že by vstupním bodem byla její internetová banka Fortuneo. [1]

Banka jméno dodavatele nezveřejnila. Zatím také není jasné, jak útočníci získali přístup k jeho platformě ani jak podvodné převody zadali a schválili. Případ vyšetřují francouzské orgány. [1] [2]

Co znamená částka 100 milionů eur

Arkéa útok oznámila 4. listopadu 2026. Reuters o den později uvedl, že podle banky po útoku chybělo přibližně 100 milionů eur. Část peněz se podařilo zablokovat a banka se snaží získat zpět další. Konečná ztráta proto zatím není známá. Banka připustila, že útočníci mohli peníze po převodech směnit za kryptoměny. [1] [2]

Podle banky útok nezasáhl peníze klientů. Po odhalení incidentu banka preventivně pozastavila část transakcí, a některé platby se tak provedly se zpožděním. [1]

Co může váš dodavatel udělat vaším jménem?

Představte si integraci, která přenáší faktury z účetního systému do ERP. K tomu může potřebovat vytvářet návrhy plateb. Pokud stejný účet může také přepsat IBAN příjemce nebo uvolnit platbu, zneužití jediného přístupu může mít podstatně větší dopad. Při kontrole si proto vyžádejte seznam operací, které integrace skutečně dokáže provést, a porovnejte ho s tím, co potřebuje při běžném provozu. [3] [4]

Čtyři kontroly pro IT a finance

1. Sepište přístupy, které umožňují měnit údaje nebo spouštět platby. Začněte účetním systémem, ERP, platební bránou a administrací e-shopu. Ke každému externímu účtu nebo API klíči přiřaďte člověka odpovědného za přístup. Ověřte, co účet může číst, měnit a spouštět.
2. Oddělte zadání platby od schválení. Vyšší částky, nové příjemce a změny jejich účtů nechte schválit další osobou. Změnu IBANu potvrďte přes již ověřený kontakt na dodavatele, třeba přes číslo ze stávající smlouvy.
3. Nastavte upozornění na neobvyklé změny. Sledujte nové účty příjemců, změny oprávnění integračních účtů i nezvyklé série převodů. Předem určete, kdo upozornění vyhodnotí a kdo může platby pozastavit.
4. Vyzkoušejte odpojení integrace. Ověřte, kdo dokáže odebrat přístup dodavateli, kde najdete auditní záznamy a jak bez integrace dočasně zpracujete důležité platby.

Začněte integrací, která má nejblíže k firemním penězům. Projděte s IT i účetním oddělením jednu běžnou platbu od vzniku až po odeslání. Na konkrétním příkladu uvidíte, kdo může změnit jejího příjemce a kdo má před odesláním poslední slovo.