تقول مجموعة Crédit Mutuel Arkéa المصرفية الفرنسية إن هجومًا أتاح تنفيذ عمليات احتيالية، قبل أن تعلّق بعض المعاملات وتسيطر على الحادث. وبحسب البنك، لم تتأثر أموال العملاء، فيما تقدّر جهات خارجية المبلغ المسروق بأكثر من 133 مليون دولار.
ماذا حدث
في 4 نوفمبر 2026، أعلنت Crédit Mutuel Arkéa، وهي مجموعة مصرفية تعاونية مقرها مدينة بريست، أنها تعرضت لهجوم أتاح تنفيذ عمليات احتيالية. وبمجرد رصد الهجوم، أبلغت المجموعة السلطات المختصة والرقابية، وعلّقت بعض المعاملات احترازيًا لمنع أي حركة احتيالية جديدة. وتصف الحادث بأنه انتهى وبات تحت السيطرة، وقد استؤنفت العمليات تدريجيًا بعد عمليات تحقق وتعزيز لإجراءات الأمن. وبحسب البنك، لم تتأثر أموال العملاء، واقتصر الأمر على تأخر تنفيذ بعض التحويلات. ولا تزال المبالغ قيد التقييم، لكن المجموعة تؤكد أنها لا تهدد متانتها المالية.
لم ينشر البنك أي رقم. وبحسب Numerama، أبلغ محقق مستقل متخصص في سلاسل الكتل في 2 نوفمبر عن سحوبات تتجاوز 106 ملايين دولار، ثم رفع تقديره إلى أكثر من 133 مليون دولار (نحو 118 مليون يورو) وسمّى Arkéa. وبحسب The Record، أقرّ البنك لاحقًا بالحجم التقريبي من دون تأكيد المبلغ الدقيق.
كيف دخل المهاجمون
بحسب The Record، الذي يستشهد ببيان ثانٍ صدر مساء الأربعاء، مرّ المهاجمون عبر منصة أحد مزودي الخدمات، الذي لم يُذكر اسمه، للوصول مباشرة إلى المجموعة. ثم استخدموا حساب Arkéa نفسه لإرسال تحويلات إلى بنوك أخرى، ربما حُوّلت منها الأموال إلى عملات مشفرة، وقد جرى تجميد جزء منها. ووفق المصدر نفسه، يستبعد البنك الخطأ البشري ويتعاون مع السلطات القضائية والشرطة.
ماذا تفعل الآن
- إذا كنت من عملاء المجموعة (Crédit Mutuel de Bretagne، Crédit Mutuel du Sud-Ouest، Fortuneo…)، فتوقع محاولات تصيد تستغل القضية: لا تشارك أبدًا اسم المستخدم أو كلمة المرور أو رقم البطاقة أو رمز الرسائل القصيرة، واتصل بمستشارك المصرفي عند الشك.
- أحصِ كل المزودين الذين يملكون وصولًا إلى أنظمتك أو منصات أعمالك: حسابات بأسماء أصحابها، وMFA، وتصفية عناوين IP، وأدنى الصلاحيات، ومن دون وصول دائم.
- سجّل جلساتهم وراقبها، مع تنبيهات عند الأوقات أو الأحجام أو الوجهات غير المعتادة.
- احمِ تدفقات الدفع: موافقة مزدوجة فوق حد معين، والتحقق من المستفيدين الجدد، والتأكيد عبر قناة منفصلة.
رأينا
منصة مزود متصلة بالأنظمة الأساسية هي نقطة دخول كغيرها، وغالبًا ما تكون أقل مراقبة. وبحسب البنك، فإن ما حدّ من الأضرار هو الرصد السريع والقدرة على تجميد المعاملات. ينبغي لكل شركة أن تعرف أي أطراف ثالثة يمكنها التصرف داخل أنظمتها، وأن تكون قادرة على قطع وصولها خلال دقائق.
المصادر
- Crédit Mutuel Arkéa — Crédit Mutuel Arkéa annonce avoir été victime d’une attaque
- The Record — French bank confirms cyber heist, hackers suspected to have stolen an estimated $133 million
- Numerama — Piratage du Crédit Mutuel Arkéa : ce que l’on sait et qui est réellement concerné
كيف نختار تحليلاتنا ونتحقق منها ونكتبها ←
كان المدخل عبر طرف ثالث. تحقّق مما يكشفه مورّدوك علنًا — دون اختراق، معلومات عامة فقط:
هل تخشون أن تكون خوادمكم مكشوفة؟ يقوم فريقنا بتدقيق البنى التحتية Linux والسحابية وتحديثها ومراقبتها على مدار الساعة.
تحدّث إلى خبير خدماتنا لإدارة الخوادم ←
