Ranskalaispankista vietiin noin 100 miljoonaa euroa palveluntarjoajan alustan kautta
Rahat siirrettiin pankin omalta tililtä ja muutettiin todennäköisesti kryptovaluutaksi ennen kuin pankki vahvisti iskun.
Tiivistelmä
Crédit Mutuel Arkéasta vietiin noin 100 miljoonaa euroa hyökkäyksessä, joka tehtiin nimeämättömän palveluntarjoajan alustan kautta pankin omalta tililtä. Pankin mukaan asiakkaiden varoihin ei koskettu. Pariisin syyttäjänvirasto on aloittanut tutkinnan, ja osa rahoista on jäädytetty.
Rahaa katosi noin 100 miljoonaa euroa, mutta yksikään asiakas ei pankin oman ilmoituksen perusteella menettänyt senttiäkään.
Ranskalainen Crédit Mutuel Arkéa vahvisti 4. marraskuuta joutuneensa hyökkäyksen kohteeksi. Konserniin kuuluvat muun muassa Crédit Mutuel de Bretagne, Crédit Mutuel du Sud-Ouest ja verkkopankki Fortuneo.
Pankki kertoo tiedotteissaan, että hyökkääjät pääsivät sisään erään palveluntarjoajansa alustan kautta. Palveluntarjoajaa ei ole nimetty.
Kyse oli toimitusketjuhyökkäyksestä pankkia itseään vastaan, sillä vilpilliset siirrot tehtiin pankin omalta tililtä muihin pankkeihin, eikä asiakkaiden tilejä tai varoja Arkéan mukaan käytetty missään vaiheessa.
– Kyseessä on ulkopuolelta tullut kehittynyt hyökkäys, joka on nyt saatu rajattua, pankki toteaa tiedotteessaan.
Asiakkaille ainoa näkyvä seuraus oli viivästyneet tilisiirrot, koska osa tapahtumista keskeytettiin varotoimena. Arkéa kiistää, että isku olisi tullut Fortuneon kautta, ja sulkee pois inhimillisen virheen.
Lohkoketjututkija ehti ensin
Varkaus tuli julkisuuteen jo ennen pankin vahvistusta. ZachXBT, nimimerkillä toimiva riippumaton lohkoketjututkija, nosti poikkeavat siirrot esiin 2. marraskuuta. Seuraavana päivänä hän arvioi saaliiksi noin 133 miljoonaa dollaria, kertoo The Block.
BeInCrypto kertoo lohkoketjuanalytiikkayhtiö Bitqueryn tietoihin nojaten, että rahat muutettiin todennäköisesti kryptovaluutaksi noin 21 tunnin aikana 1.–2. marraskuuta.
Uutistoimisto AFP puolestaan kertoi franceinfon välityksellä summan ylittävän 100 miljoonaa euroa. Arkéa ei ole vahvistanut yhtäkään mediassa esitetyistä luvuista.
– Emme vahvista näitä tietoja, voimme vain vahvistaa suuruusluokan, pankki kommentoi.
Mitä tehdä
Arkéalla ei ole toimintaa Suomessa, eikä yksikään suomalainen viranomainen ole kommentoinut tapausta. Pankkimurrosta kertovat uutiset ovat silti huijareille tuttu syötti, vaikka asiakkaiden ei tässä tapauksessa tarvinnut tehdä mitään.
Arkéa varoitti asiakkaitaan kalasteluviesteistä tiedotteissaan.
– Pidämme siksi välttämättömänä muistuttaa asiakkaitamme ennalta ja kehottaa heitä äärimmäiseen valppauteen, pankki kirjoittaa.
Arkéa muistuttaa, ettei pankki koskaan pyydä verkkopankkitunnuksia, kortin numeroa tai tekstiviestikoodeja viestillä tai puhelimessa. Kalasteluyrityksestä voi ilmoittaa Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
Jos rahaa on jo menetetty, tee rikosilmoitus poliisi.fi-palvelussa ja ota heti yhteys omaan pankkiin.
Tutkinta Pariisissa
Pariisin syyttäjänviraston kyberrikosjaosto aloitti tutkinnan 4. marraskuuta Arkéan tekemän rikosilmoituksen jälkeen, kertoo AFP franceinfon välityksellä. Epäiltynä on luvaton pääsy tietojärjestelmään järjestäytyneenä ryhmänä.
Juttu siirrettiin Ranskan poliisin kyberrikosyksikön tutkittavaksi. Pankki on ilmoittanut asiasta toimivaltaisille sääntely- ja valvontaviranomaisille mutta ei ole nimennyt niitä.
Arkéan mukaan osa rahoista on saatu jäädytettyä, ja varojen palauttaminen jatkuu.
Lähteet
- Crédit Mutuel Arkéa: Crédit Mutuel Arkéa annonce avoir été victime d'une attaque (04.11.2026)
- Crédit Mutuel Arkéa: Informations complémentaires suite à l'attaque (04.11.2026)
- franceinfo / AFP (04.11.2026)
- The Record
- The Block (03.11.2026)
- BeInCrypto