# Კიბერკრიმინალების სიფონი 133 მილიონი დოლარი საფრანგეთის ბანკებიდან დარღვეული მომსახურების პროვაიდერის მეშვეობით

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/hackers-steal-133-million-dollars-french-banks-breached-ser-2026-11-07-night-ka
Section: Fintech (https://technewslist.com/ka/fintech)
Author: TechNewsList
Language: ka
Published: 2026-11-07T18:41:01.244+00:00
Updated: 2026-11-07T18:41:01.246854+00:00

> Კიბერკრიმინალებმა 133 მილიონი $ დაარიგეს საფრანგეთის მსხვილი საბანკო დაწესებულებებიდან, გარე პროგრამული უზრუნველყოფის მომსახურების პროვაიდერის კომპრომეტირებით, თაღლითური გადაცემის ინსტრუქციების შეყვანით ბანკთაშორის ავტომატური გაწმენდის რელსებში.

## TL;DR
- Დახვეწილმა კიბერჰეისტმა ფრანგული კომერციული ბანკებიდან გამოიტანა 133 მილიონი დოლარი კომპრომეტირებული გადახდის ინტეგრაციის პროვაიდერის მეშვეობით.
- Თავდასხმელებმა ძირითადი საბანკო პერიმეტრის უსაფრთხოების გვერდის ავლით მოახდინეს მესამე მხარის პროგრამული უზრუნველყოფის შეღწევა, რომელიც აკავშირებდა ბანკებს ავტომატური გაწმენდის ქსელებთან.
- Დარღვევამ საფრთხის შემქმნელებს საშუალება მისცა, პირდაპირ ბანკთაშორის ანგარიშსწორების გრაფიკებში შეეტანათ სერიების გადახდის უფლებამოსილი ინსტრუქციები.
- Საფრანგეთისა და ევროპის სასამართლო ორგანოებმა დაიწყეს გადაუდებელი სასამართლო-სამედიცინო გამოკვლევები მიწოდების ჯაჭვის მოწყვლადობის შესახებ საცალო საბანკო მომსახურების სფეროში.

## Key points
- $ 133 მილიონიანი ქურდობა წარმოადგენს ერთ-ერთ უმსხვილეს კოორდინირებულ კიბერშეტევას, რომელიც მიზნად ისახავს ევროპული კომერციული საბანკო გადახდის რელსებს.
- Კომპრომეტირებული პროგრამული უზრუნველყოფის შუამავალი ფლობდა სანდო API კავშირებს, რამაც გაათავისუფლა მისი ტრანზაქციები მეორადი ხელით დადასტურებისგან.
- Თაღლითური თანხები გაირეცხა ასობით საერთაშორისო ანგარიშზე მავთულის სწრაფი ავტომატური გაყოფისა და სავალუტო კონდუქტორების გამოყენებით.
- Banque de France-მა და French Banking Federation-მა დაადასტურეს, რომ საცალო სამომხმარებლო ანაბრის ნაშთები სრულად დაცული და დაზღვეული რჩება.
- Ფინანსური მარეგულირებლები ავალდებულებენ დაუყოვნებლივ მრავალპარტიულ კრიპტოგრაფიულ დამოწმებას ყველა მესამე მხარის საბანკო ინტეგრაციისთვის.

## რა მოხდა

Ევროპის კიბერდანაშაულთან ბრძოლის ხელისუფლებამ და საფრანგეთის ფინანსურმა მარეგულირებელმა 7 ნოემბერს დაადასტურეს, რომ დახვეწილმა კიბერკრიმინალებმა წარმატებით დახარჯეს 133 მილიონი აშშ დოლარი (124 მილიონი ევრო) საფრანგეთის მრავალი კომერციული საბანკო დაწესებულებიდან კოორდინირებულ კიბერჰისტში. Თავდამსხმელებმა მასიური ფინანსური ქურდობა განახორციელეს არა თავად საცალო ბანკების ძლიერ დაცულ პერიმეტრებში შეღწევით, არამედ მესამე მხარის ფინანსური ტექნოლოგიების მომსახურების სპეციალიზებული პროვაიდერის კომპრომეტირებით, რომელიც ახორციელებს გადახდის ინტეგრაციას, ტრანზაქციების მარშრუტს და კლირინგჰაუსის კავშირს.

Დარღვევა გაცხადდა French Banking Federation-ს მიერ მოწვეული საგანგებო ბრიფინგის შემდეგ კიბერუსაფრთხოების სამსახურების წარმომადგენლებთან ერთად Agence Nationale de la Sécurité des Systèmes d 'Information (ANSSI) და პარიზის საზოგადოებრივი პროკურორის კიბერდანაშაულის განყოფილებიდან (JUNALCO). Მკვლევარებმა გამოავლინეს, რომ საფრთხის შემქმნელებმა დაადგინეს მუდმივი ადმინისტრაციული წვდომა მომსახურების მიმწოდებლის ღრუბლოვან ქსელში თაღლითური ფინანსური გადარიცხვების დაწყებამდე რამდენიმე კვირით ადრე.

![Financial fraud operations specialist analyzing real-time electronic payment settlement metrics on computer displays.](https://corporate.visa.com/content/dam/VCOM/corporate/products/images/female-analysts-managing-data-900x900.jpeg)
*Financial fraud operations analysts investigating anomalous transaction patterns and tracing unauthorized interbank wire transfers.*

Გადახდის პროვაიდერის ტრანსაქციის მილსადენში ჩაშენების შემდეგ, თავდამსხმელებმა გამოიყენეს აპლიკაციის პროგრამირების სანდო ინტერფეისის (API) გასაღებები და კრიპტოგრაფიული ხელმოწერის სერტიფიკატები, რათა თაღლითური გადახდის სერიები პირდაპირ შეიტანონ ავტომატურ კლირინგის სახლის (ACH) არხებში. Იმის გამო, რომ ინსტრუქციები წარმოიშვა სანდო, წინასწარ დამტკიცებული პროგრამული შუამავლისგან, მიმღები ბანკთაშორისი ანგარიშსწორების სისტემებმა გადარიცხვები დაამუშავეს რუტინული თაღლითობის გამოვლენის დროშების ან მეორადი ავტორიზაციის საგუშაგოების გარეშე.

## რატომ არის მნიშვნელოვანი

Გაბედული ფრანგული ბანკი ხაზს უსვამს სისტემურ საფრთხეს, რომელსაც ქმნის მომწოდებლის კონცენტრაცია თანამედროვე ფინანსურ მომსახურებებში. საოპერაციო ეფექტურობის მისაღწევად, ტრადიციულ კომერციულ ბანკებს სულ უფრო მეტი სპეციალიზებული ფუნქცია აქვთ, როგორიცაა გადახდის შეტყობინებები და კლირინგჰაუსის კავშირი გარე ფინტექ მოვაჭრეებთან, რაც აფართოებს შეტევის ზედაპირს.

Როდესაც გარე პროგრამული უზრუნველყოფის შუამავალი კომპრომეტირებულია, თავდამსხმელები მემკვიდრეობით იღებენ მის ირიბ ნდობას. დასუფთავების სახლის თანამედროვე ავტომატიზებული სისტემები წამში ათიათასობით გადახდის ინსტრუქციას ამუშავებს, რაც ეყრდნობა კარიბჭის ავთენტიფიკაციას და არა ცალკეული სერიების ადამიანური წარმოშობის შემოწმებას. Ზემო დინების პროგრამული მილსადენის დაზიანებით, თავდამსხმელებმა გვერდი აუარეს დაზარალებული ბანკების მიერ განლაგებულ ქვემო პერიმეტრის თავდაცვას.

Ინციდენტი ასევე ააშკარავებს ოპერაციულ მოწყვლადობას ფულის გათეთრების საწინააღმდეგო ბანკთაშორის კონტროლში. Თავდამსხმელებმა ერთდროულად მოახდინეს 133 მილიონი $ -ის გატანა რამდენიმე საბანკო ორგანიზაციაში, გამოიყენეს ავტომატური სკრიპტები თანხის უცხოურ ანგარიშებზე გასანაწილებლად, სანამ თაღლითობის გამოვლენის ალგორითმები აღიარებდნენ ანომალურ გადინებებს. Მოვლენა ადასტურებს, რომ გამყიდველის რისკის მართვა უნდა გადავიდეს პერიოდული აუდიტიდან უწყვეტ კრიპტოგრაფიულ ვერიფიკაციაზე.

## ტექნიკური დეტალები

ANSSI- ისა და კერძო ინციდენტებზე რეაგირების მკვლევარების მიერ ჩატარებული ტექნიკური პოსტ-მორტემები მიუთითებს, რომ თავდაპირველი კომპრომისი მოხდა მიზნობრივი შუბის ფიშინგის კამპანიის მეშვეობით, რომელიც მიმართული იყო პროგრამული უზრუნველყოფის მიმწოდებლის უფროსი სისტემების ინჟინრებისთვის. Თავდამსხმელებმა მოიპოვეს სწორი კორპორატიული კვალიფიკაციები, მოახდინეს მრავალფაქტორიანი ავტორიზაციის გვერდის ავლით სეანსის გატაცების ტექნიკის საშუალებით და დაადგინეს მუდმივი ყოფნა პროვაიდერის წარმოების მართვის კლასტერში.

Შიგნით შესვლის შემდეგ მოწინააღმდეგეები გვერდიგვერდ გადაადგილდებოდნენ ძირითადი ტრანზაქციების ორკესტრირების გარემოში. Მათ შეცვალეს პროვაიდერის გადახდის შუალედური პროგრამული უზრუნველყოფის მეხსიერების ხანგრძლივობა, შეიტანეს არასანქცირებული გადაცემის ინსტრუქციები ლეგიტიმურ სერიის ფაილებში კრიპტოგრაფიულ ხელმოწერამდე და SEPA (ერთიანი ევრო გადახდების ზონა) ბანკთაშორისი კლირინგის ქსელში გადაცემამდე. Იმის გამო, რომ საგადახდო ფაილები ხელმოწერილი იყო მომწოდებლის ნამდვილი, მოქმედი კრიპტოგრაფიული პირადი გასაღებების გამოყენებით, ქვესტრიმის კლირინგის ბანკებმა დაადასტურეს შეტყობინებები, როგორც ავთენტური.

![Collaborative cybersecurity engineering team assessing financial payment gateway telemetry.](https://corporate.visa.com/content/dam/VCOM/corporate/products/images/group-of-diverse-co-workers-looking-at-monitor-1600x900.jpeg)
*Interbank payment security engineering team reviewing vendor API integration integrity and transaction authorization safeguards.*

Ლიკვიდურობის სადენების თავიდან ასაცილებლად, თავდამსხმელებმა დაგეგმეს თაღლითური სერიების ინექციები შაბათ-კვირას არასასურველი დამუშავების ფანჯრების დროს, როდესაც ავტომატური ბანკთაშორისი შერიგება ხდება ადამიანის მინიმალური მეთვალყურეობით. Ინექციური გადარიცხვები ახდენდა თანხების გადანაწილებას მრავალ ოფშორულ იურისდიქციაში დაფუძნებულ კორპორატიულ ანგარიშებზე. Კრედიტის მიღებისთანავე, ავტომატურმა სკრიპტებმა წამოიწყეს სწრაფი მეორადი საბანკო გადარიცხვები საერთაშორისო სავალუტო მაგიდებზე, თანხების გადაყვანა მრავალ სუვერენულ ვალუტაში და ციფრულ აქტივებში აქტივების აღდგენის მცდელობების ჩაშლის მიზნით.

## გავლენა ბაზარზე და ინდუსტრიაზე

$ 133 მილიონიანი ქუსლი იწვევს მომწოდებელთა ინტეგრაციის პროტოკოლების დაუყოვნებლივ გადაფასებას ევროპის ფინანსურ ინსტიტუტებში. Ევროკავშირის მასშტაბით კომერციული ბანკები ახორციელებენ მესამე მხარის პროგრამული უზრუნველყოფის ყველა პროვაიდერის საგანგებო აუდიტს, რომლებსაც გააჩნიათ ავტომატური გადახდის შესრულების პრივილეგიები, დებენ დროებით ტრანზაქციებს გარე გადახდის კარიბჭეებზე და ახორციელებენ სავალდებულო სახელმძღვანელო მიმოხილვებს პარტიების გადარიცხვებზე, რომლებიც აღემატება დადგენილ ზღვრებს.

Ევროპის მარეგულირებელი ორგანოები, ევროპის ცენტრალური ბანკისა და ევროპის საბანკო ორგანოს ხელმძღვანელობით, ამზადებენ საგანგებო მარეგულირებელ მითითებებს, რომლებიც აღასრულებენ ციფრული ოპერატიული მდგრადობის აქტის (DORA) უფრო მკაცრ დაცვას. Მოსალოდნელია, რომ მომავალი მანდატები მოითხოვენ ერთი დონის ფინანსურ ინსტიტუტებს განახორციელონ უწყვეტი ქცევითი მონიტორინგი API-ს ყველა კავშირზე და მოახდინონ ნულოვანი ნდობის ორმხრივი ავთენტიფიკაცია ბანკებსა და პროგრამული უზრუნველყოფის შუამავლებს შორის.

Დარღვევა ასევე განაპირობებს სპეციალიზებული ფინანსური მიწოდების ჯაჭვის უსაფრთხოების გადაწყვეტილებების არსებით კომერციულ მოთხოვნას. Კიბერუსაფრთხოების პროგრამული უზრუნველყოფის პროვაიდერები, რომლებიც სპეციალიზირებულნი არიან API- ს ხანგრძლივ დაცვაზე, გამავალი გადახდის ოპერაციების ანომალიის გამოვლენასა და კრიპტოგრაფიულ ქცევით დამოწმებაზე, განიცდიან საცალო ბანკების, გადახდის პროცესორებისა და სადაზღვევო სინდიკატების საწარმოს კონტრაქტების უპრეცედენტო ზრდას.

## რას უნდა დავაკვირდეთ შემდეგ

Უახლოეს კვირებში ევროპის სასამართლო ორგანოები საერთაშორისო სამართალდამცავ ორგანოებთან და ინტერპოლთან ერთად იმუშავებენ კორესპონდენტ საბანკო არხებზე განაწილებული მოპარული აქტივების გაყინვასა და აღდგენაზე. Უსაფრთხოების ანალიტიკოსები ყურადღებით დააკვირდებიან, იდენტიფიცირდებიან თუ არა მკვლევარები, როგორც ფინანსურად მოტივირებული კიბერდანაშაულის სინდიკატები ან სახელმწიფოს მიერ დაფინანსებული გავრცელებული მუდმივი საფრთხის (APT) ჯგუფები, რომლებიც ცნობილია ფართომასშტაბიანი ფინანსური გამოძალვით.

Მოსალოდნელია, რომ Banque de France და ევროპული ფინანსური მარეგულირებლები გამოსცემენ ოფიციალურ დასკვნებს, რომლებიც აფასებენ, იცავდა თუ არა კომპრომეტირებული პროგრამული უზრუნველყოფის მიმწოდებელი სავალდებულო კიბერუსაფრთხოების სტანდარტებს და ეკისრება თუ არა გავლენა კომერციულ ბანკებს ინსტიტუციურ პასუხისმგებლობას ანომალიური სერიების ტრანზაქციების მოცულობების ვერ გამოვლენისთვის.

Რადგან გლობალური საბანკო ინფრასტრუქტურა სულ უფრო გაციფრულებული და ურთიერთდაკავშირებული ხდება, ფრანგული საბანკო სისტემა იქცევა მტკიცე დამფრთხალ ეტაპად, რომელიც მთელ მსოფლიოში აიძულებს ფინანსურ ინსტიტუტებს, გაამყარონ თავიანთი მესამე მხარის პროგრამული უზრუნველყოფის მიწოდების ჯაჭვები კატასტროფული კომპრომისის წინააღმდეგ.

## წყაროები

- [BleepingComputer](https://www.bleepingcomputer.com/news/security/hackers-pull-off-133-million-french-bank-heist-via-service-provider/)
- [Banking in France](https://en.wikipedia.org/wiki/Banking_in_France)
- [Automated Clearing House Systems](https://en.wikipedia.org/wiki/Automated_clearing_house)

Mentions: French Banking Federation, Banque de France, Automated Clearing House, Payment Processor, Financial Cybercrime

## Sources
- [BleepingComputer](https://www.bleepingcomputer.com/news/security/hackers-pull-off-133-million-french-bank-heist-via-service-provider/)
- [Banking in France](https://en.wikipedia.org/wiki/Banking_in_France)
- [Automated Clearing House Systems](https://en.wikipedia.org/wiki/Automated_clearing_house)