Francouzská skupina Crédit Mutuel Arkéa popsala útok přes dodavatelskou platformu, při němž byly zneužity vlastní prostředky banky. Přesný rozsah finančních následků zůstával předmětem vyšetřování.

BleepingComputer 7. listopadu shrnul incident zveřejněný bankou 4. listopadu. Útočník podle banky pronikl přes platformu poskytovatele služeb a použil účet Arkéa k převodům do jiných institucí. Nešlo o převody z jednotlivých zákaznických účtů. Banka uvedla, že incident neměl dopad na prostředky klientů, vedl však ke zpoždění některých plateb a k dočasnému omezení transakcí.

Ve veřejných zprávách se objevila částka 118 milionů eur. Arkéa tuto přesnou sumu nepotvrdila; potvrdila pouze řádovou velikost. Část prostředků se podařilo zablokovat a probíhalo jejich další vymáhání. Proto nelze částku vydávat za konečnou čistou ztrátu banky. Technické podrobnosti umožňující nezávisle zrekonstruovat celý průnik zveřejněny nebyly.

Banka také upozornila na možné navazující podvodné zprávy. Toto preventivní upozornění samo nedokládá únik zákaznických údajů. Podezřelý kontakt doporučuje ověřovat přímo u známého bankovního poradce.

Pro řízení dodavatelského rizika případ podtrhuje význam konkrétních oprávnění externích platforem. Nestačí posoudit dostupnost služby; nutné je vědět, zda její kompromitace dovolí provést finanční operaci, jaké limity ji zastaví a jak rychle lze oprávnění odpojit. Kontroly dodavatele a kontroly samotné transakce mají pokrývat různé části této cesty.