# Киберпреступники Siphon 133 млн.

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ru/article/hackers-steal-133-million-dollars-french-banks-breached-ser-2026-11-07-night-ru
Section: Fintech (https://technewslist.com/ru/fintech)
Author: TechNewsList
Language: ru
Published: 2026-11-07T18:48:57.795+00:00
Updated: 2026-11-07T18:48:57.797939+00:00

> Киберпреступники выкачивали 133 млн. долл. США из крупных французских банковских учреждений, ставя под угрозу внешнего поставщика программного обеспечения, вводя фальшивые инструкции о переводе в межбанковские автоматизированные рельсы.

## TL;DR
- Изощренное кибер-хищение забрало 133 миллиона долларов у французских коммерческих банков через скомпрометированного плательщика.
- Нападавшие обошлись без защиты основного банковского периметра, проникнув в программное обеспечение третьих сторон, соединяющее банки с автоматизированными сетями клиринга.
- Это нарушение позволило лицам, представляющим угрозу, ввести в межбанковские графики расчетов утвержденные платежные инструкции по партиям.
- Французские и европейские судебные органы в срочном порядке провели судебно-медицинскую экспертизу факторов уязвимости производственно-сбытовых цепочек в рамках розничной банковской деятельности.

## Key points
- Угон в размере 133 млн. долл. США представляет собой одно из крупнейших скоординированных кибератак, направленных против европейских коммерческих банковских платежных рельсов.
- Скомпрометированный посредник по программному обеспечению имел надёжные связи API, которые освобождали его операции от вторичной проверки вручную.
- Мошеннические средства были отмыты на сотнях международных счетов с использованием быстрых автоматизированных телеграфных каналов и каналов обмена иностранной валюты.
- Banque de France и French Banking Federation подтвердили, что балансы розничных потребительских вкладов остаются полностью защищенными и застрахованными.
- Финансовые регулирующие органы предписывают незамедлительное проведение многопартийной криптографической проверки всех банковских интеграционных шлюзов третьих сторон.

## Что произошло

Европейские органы по борьбе с киберпреступностью и французские финансовые регулирующие органы подтвердили 7 ноября, что современные киберпреступники успешно откачали 133 млн. долл. (124 млн. евро) из многочисленных французских коммерческих банковских учреждений в скоординированном кибер-хищением. Нападавшие совершили массовую финансовую кражу, не проникнув в хорошо защищенные основные периметры самих розничных банков, а нанося ущерб специализированному поставщику финансовых технологий третьей стороны, который занимается интеграцией платежей, трафиком операций и подключением к информационно-координационному центру.

Об этом нарушении было сообщено после экстренного брифинга, созванного French Banking Federation вместе с должностными лицами Национального агентства по обеспечению безопасности системов информации (ТОКЕН23Х) и парижского подразделения прокуратуры по борьбе с киберпреступностью (ТОКЕН18Х). Следователи обнаружили, что лица, представляющие угрозу, обеспечили постоянный административный доступ в облачную сеть поставщика услуг за несколько недель до начала мошеннических финансовых переводов.

![Financial fraud operations specialist analyzing real-time electronic payment settlement metrics on computer displays.](https://corporate.visa.com/content/dam/VCOM/corporate/products/images/female-analysts-managing-data-900x900.jpeg)
*Financial fraud operations analysts investigating anomalous transaction patterns and tracing unauthorized interbank wire transfers.*

После того как нападавшие задействовали ключи доверенного интерфейса программного обеспечения (АПИ) и сертификаты криптографического подписания для ввода мошеннических платежей непосредственно в каналы автоматизированного информационно-координационного центра (АЦК), поскольку эти инструкции исходили от доверенного, предварительно утвержденного посредника по программному обеспечению, получающие межбанковские системы расчетов обработали переводы без инициирования обычных флагов для обнаружения мошенничества или вторичных контрольно-пропускных пунктов для получения разрешения.

## Почему это важно

В целях обеспечения оперативной эффективности традиционные коммерческие банки все чаще передают специализированные функции, такие, как обмен сообщениями о платежах и подключение к информационно-координационному центру, внешним поставщикам, расширяя площадь атаки.

Современные автоматизированные информационно-координационные системы обрабатывают десятки тысяч платежных инструкций в секунду, полагаясь на аутентификацию входа, а не на проверку происхождения отдельных партий.

Этот инцидент также свидетельствует об оперативной уязвимости межбанковских механизмов борьбы с отмыванием денег. < < Нападавшие > > организовали одновременное снятие 133 млн. долл. США между различными банковскими учреждениями, используя автоматизированные скрипты для разбрасывания средств на иностранные счета, прежде чем алгоритмы обнаружения мошенничества признают аномальный отток средств. < < Мероприятие > > доказывает, что управление рисками поставщиков должно перейти от периодических проверок к постоянной криптографической проверке.

## Технические детали

Технические вскрытия, проведенные ТОКЕН23Х и частными следователями по реагированию на инциденты, указывают на то, что первоначальный компромисс был достигнут в рамках целенаправленной кампании по фишированию копчиков, направленной на старших системных инженеров поставщика программного обеспечения. < < Нападавшие > > получили действительные корпоративные полномочия, обошлись без многофакторной аутентификации с помощью методов угона, а также установили постоянное присутствие в блоке управления производством поставщика.

После того, как противники вошли внутрь, они вплотную перешли к основному оркестру операций. Они изменили время работы памяти в платежном программе поставщика, введя инструкции о несанкционированной передаче в законные файлы партии до криптографического подписания и передачи в межбанковскую клиринговую сеть SEPA (Единая зона европлат). Поскольку платежные файлы были подписаны с использованием подлинных, действительных частных ключей поставщика, банки, занимающиеся клиринговыми операциями, подтвердили подлинность сообщений.

![Collaborative cybersecurity engineering team assessing financial payment gateway telemetry.](https://corporate.visa.com/content/dam/VCOM/corporate/products/images/group-of-diverse-co-workers-looking-at-monitor-1600x900.jpeg)
*Interbank payment security engineering team reviewing vendor API integration integrity and transaction authorization safeguards.*

Для того чтобы избежать вливания ликвидных средств, нападавшие запланировали мошеннические вливания партии в непиковые выходные окна для обработки данных, когда автоматизированная межбанковская выверка происходит при минимальном контроле со стороны человека.

## Влияние на рынок и отрасль

Коммерческие банки в странах Европейского союза проводят срочные ревизии всех поставщиков программного обеспечения третьих сторон, имеющих права на автоматизированное исполнение платежей, устанавливают временные ограничения на внешние платежные шлюзы и обеспечивают обязательное ручное проведение проверок партийных переводов, превышающих установленные пороговые уровни.

Европейские регулирующие органы, возглавляемые Европейским центральным банком и Европейским банковским управлением, готовят руководство по чрезвычайному регулированию, обеспечивающему более строгое соблюдение положений Закона о цифровой оперативной устойчивости (ДОРА).

Это нарушение также является причиной значительного коммерческого спроса на специализированные решения по обеспечению безопасности финансовых цепочек поставок.

## За чем следить дальше

В предстоящие недели европейские судебные органы будут работать совместно с международными целевыми группами правоохранительных органов и Интерполом над блокированием и возвращением похищенных активов, распределенных по корреспондентским банковским каналам.

Ожидается, что Banque de France и европейские финансовые регулирующие органы выпустят официальные выводы по оценке того, соблюдает ли скомпрометированный поставщик программного обеспечения обязательные стандарты кибербезопасности и несут ли затрагиваемые коммерческие банки институциональную ответственность за неспособность обнаружить аномальные объемы операций с партиями.

По мере того, как глобальная банковская инфраструктура становится все более цифровой и взаимосвязанной, французское банковское ограбление будет служить вехой в течение длительного времени с предупреждением, вынуждающей финансовые учреждения во всем мире укреплять свои производственно-сбытовые цепочки третьих сторон от катастрофических компромиссов.

## Источники

- [BleepingComputer](https://www.bleepingcomputer.com/news/security/hackers-pull-off-133-million-french-bank-heist-via-service-provider/) - Расследования киберпреступников, которые выкачивают 133 млн. долл. США из французских банковских учреждений через скомпрометированного поставщика платежных услуг.
- [Banking in France](https://en.wikipedia.org/wiki/Banking_in_France) - Обзор регулирования французской коммерческой банковской системы, контроль Banque de France и европейские межбанковские механизмы расчетов.
- [Automated Clearing House Systems](https://en.wikipedia.org/wiki/Automated_clearing_house) - Технические спецификации, регулирующие пакетные электронные переводы средств, межбанковские клиринговые операции и корреспондентские платежные сети.

Mentions: French Banking Federation, Banque de France, Automated Clearing House, Payment Processor, Financial Cybercrime

## Sources
- [BleepingComputer](https://www.bleepingcomputer.com/news/security/hackers-pull-off-133-million-french-bank-heist-via-service-provider/)
- [Banking in France](https://en.wikipedia.org/wiki/Banking_in_France)
- [Automated Clearing House Systems](https://en.wikipedia.org/wiki/Automated_clearing_house)