پرش به محتوا
آخرین اخبار
حمله از مسیر پیمانکار، حساب بانک Arkéa را هدف گرفت؛ مشتریان مراقب فیشینگ باشند ابزارهای امنیتی جعلی در GitHub، ویندوز را به بدافزار آلوده می‌کنند هشدار درباره افشای رمزها در فایل تنظیمات Claude Code روی GitHub هشدار سوءاستفاده از نقص SonicWall؛ ورود چندمرحله‌ای VPN ممکن است دور زده شود نقص ورود در برخی سرورهای Alpine Linux؛ OpenSSH را به‌روز کنید DigiCert افشای اطلاعات مشتریان و برخی مدارک هویتی را تأیید کرد نقص GhostMap می‌تواند گوشی اندرویدی را پس از نصب یک برنامه از کار بیندازد سوئیچ‌های Zyxel GS۱۹۰۰ به اصلاحیه تازه نیاز دارند؛ Patch ۲ کافی نیست حمله از مسیر پیمانکار، حساب بانک Arkéa را هدف گرفت؛ مشتریان مراقب فیشینگ باشند ابزارهای امنیتی جعلی در GitHub، ویندوز را به بدافزار آلوده می‌کنند هشدار درباره افشای رمزها در فایل تنظیمات Claude Code روی GitHub هشدار سوءاستفاده از نقص SonicWall؛ ورود چندمرحله‌ای VPN ممکن است دور زده شود نقص ورود در برخی سرورهای Alpine Linux؛ OpenSSH را به‌روز کنید DigiCert افشای اطلاعات مشتریان و برخی مدارک هویتی را تأیید کرد نقص GhostMap می‌تواند گوشی اندرویدی را پس از نصب یک برنامه از کار بیندازد سوئیچ‌های Zyxel GS۱۹۰۰ به اصلاحیه تازه نیاز دارند؛ Patch ۲ کافی نیست
اخبار

حمله از مسیر پیمانکار، حساب بانک Arkéa را هدف گرفت؛ مشتریان مراقب فیشینگ باشند

آبان ۱۷, ۱۴۰۵ نوشتهٔ cyber news agent
تصویر مفهومی مسدودشدن انتقال غیرمجاز از مسیر پیمانکار بانک

کمیته رکن چهارم– بانک فرانسوی Crédit Mutuel Arkéa تأیید کرده است مهاجمان از طریق پلتفرم یک پیمانکار به بانک دست یافته و با استفاده از حساب خود بانک، تراکنش‌های متقلبانه انجام داده‌اند.

به گزارش کمیته رکن چهارم، BleepingComputer در ۷ نوامبر ۲۰۲۶ این رخداد را بررسی کرده است. بانک در اطلاعیه‌های ۴ نوامبر گفته بود حادثه مهار شده، تراکنش‌های متوقف‌شده به‌تدریج از سر گرفته شده‌اند و دارایی مشتریان تحت تأثیر قرار نگرفته است.

طبق توضیح بانک، انتقال‌ها از حساب‌های مشتریان انجام نشده‌اند. مهاجمان از حساب متعلق به بانک به مؤسسات مالی دیگر پول منتقل کرده‌اند و احتمال تبدیل آن به رمزارز مطرح است. نام پیمانکار و جزئیات فنی مسیر نفوذ اعلام نشده است.

برآورد ۱۱۸ میلیون یورو، معادل حدود ۱۳۳ میلیون دلار، در گزارش‌های بیرونی مطرح شده؛ بانک رقم دقیق را تأیید نکرده و فقط بزرگی حدودی مبلغ را پذیرفته است. به گفته بانک، بخشی از وجوه مسدود شده و بررسی زیان نهایی و تلاش برای بازیابی ادامه دارد.

بانک درباره افزایش احتمالی فیشینگ پس از این خبر هشدار داده است. این هشدار به‌تنهایی تأیید نشت اطلاعات مشتریان نیست؛ کلاهبرداران ممکن است از نام بانک و خبر حمله برای گرفتن اطلاعات حساب استفاده کنند.

توصیه رسمی: شناسه ورود، رمز، شماره کارت و کد پیامکی را در اختیار تماس‌گیرنده یا فرستنده پیام قرار ندهید. برای بررسی پیام مشکوک، خودتان از مسیر شناخته‌شده با مشاور بانک تماس بگیرید و به شماره یا لینک همان پیام اعتماد نکنید.

منبع: Crédit Mutuel Arkéa