Fransk bank drabbas av cyberattack med förluster uppskattade till 118 miljoner euro

Den franska regionala banken Crédit Mutuel Arkéa har bekräftat att man utsatts för en sofistikerad cyberattack som resulterade i bedrägliga överföringar och uppskattade förluster på 118 miljoner euro, vilket gör det till en av de mest betydande cyberincidenterna som drabbat den europeiska banksektorn i år.

Enligt banken fick angriparna tillgång till konton som kontrolleras av Arkéa och initierade obehöriga överföringar till externa finansinstitut. De stulna medlen omvandlades därefter till kryptovalutor via specialiserade handelsplattformar i ett uppenbart försök att dölja deras rörelser och försvåra återvinningsarbetet. Banken betonade att kundkontona inte har äventyrats och att kunderna inte kommer att drabbas av några ekonomiska förluster till följd av incidenten.

Crédit Mutuel Arkéa beskrev attacken som en extern och mycket sofistikerad operation och uteslöt mänskliga fel som orsak. Även om en del av de överförda medlen enligt uppgift har frysts pågår återvinningsarbetet fortfarande. Franska myndigheter har inlett en formell utredning för att fastställa hur intrånget skedde och identifiera de ansvariga.

Händelsen belyser det fortsatta hotet mot finansinstitut, då cyberbrottslingar i allt högre grad riktar in sig på bankinfrastruktur och utnyttjar kryptovalutaekosystem för att flytta och tvätta stulna medel. Trots förlustrnas omfattning uppgav Arkéa att attacken inte hotar koncernens finansiella stabilitet eller den löpande verksamheten.

Cyberattack riktar sig mot franska blodlagringssystem via kylutrustningsleverantör

Frankrikes nationella blodtjänst, Établissement français du sang (EFS), har bekräftat att en cyberattack mot en av dess leverantörer av kylutrustning ledde till att temperatur- och avfrostningsinställningarna ändrades vid tre blodlagringsanläggningar. Händelsen väckte oro över säkerheten för blodprodukter och biologiska prover som lagras i de drabbade kylförvaringssystemen.

Enligt EFS var organisationen inte direkt måltavla. Istället komprometterade angriparna en leverantörs plattform för fjärrövervakning som används för att hantera kylutrustning. Intrånget ledde till att temperaturgränserna höjdes till ovanligt höga nivåer, vilket potentiellt äventyrade blodprodukter avsedda för sjukhus och vårdinrättningar.

EFS uppgav att dess övervaknings- och larmsystem snabbt upptäckte förändringarna, vilket gjorde det möjligt för personalen att ingripa, reparera den drabbade utrustningen och vid behov flytta produkterna till alternativa lagringsplatser. Organisationen bekräftade att inga blodprodukter gick förlorade, att inga hälsoeffekter kunde konstateras och att blodinsamlings- och distributionsverksamheten fortsatte utan avbrott.

Händelsen inträffar mitt i en växande våg av cyberattacker riktade mot kyl- och driftstekniska (OT) system över hela Europa. Nyligen har attacker störst kylinfrastrukturen i livsmedelsbutiker i Frankrike, Belgien, Nederländerna och andra länder, vilket belyser de ökande cybersäkerhetsriskerna för uppkopplade industriella och kritiska hälso- och sjukvårdssystem. EFS samarbetar nu med Frankrikes nationella cybersäkerhetsmyndighet och hälsomyndigheter för att stärka övervakningen och förbättra skyddet mot liknande attacker.

Nordkoreansk bedrägerihärva med anställningsintervjuer kopplad till Binance-hacket på 6,3 miljarder dollar

Kryptovalutabörsen Binance har avslöjat att cyberattacken bakom stölden av 6,3 miljarder dollar i digitala tillgångar inleddes med en sofistikerad social engineering-kampanj riktad mot en av dess anställda. Enligt företagets utredning utgav sig angripare, som tros ha kopplingar till Nordkoreas ökända Lazarus-gruppen, för att vara rekryterare och lockade en mjukvaruingenjör hos Binance till en falsk anställningsintervju.

Den anställde kontaktades via en legitim rekryteringsplattform och deltog i flera intervjuer innan han ombads att utföra en programmeringsuppgift. Uppgiften innehöll tidigare okänd skadlig kod utformad för att kringgå säkerhetskontroller och skaffa åtkomst till ingenjörens enhet. Angriparna använde därefter det komprometterade systemet för att skaffa inloggningsuppgifter, röra sig lateralt inom Binances miljö och få åtkomst till infrastrukturen för plånboksförvaltning.

Den 29 oktober ska hotaktörerna ha utnyttjat de stulna inloggningsuppgifterna för att distribuera skadlig kod och godkänna bedrägliga kryptovalutaöverföringar över flera blockkedjor. Binance uppger att man sedan dess har återuppbyggt de drabbade systemen, återkallat de komprometterade inloggningsuppgifterna och samarbetat med branschpartners för att frysa eller återfå en betydande del av de stulna tillgångarna.

Händelsen belyser den ökande effektiviteten hos cyberattacker med rekrytering som tema, särskilt riktade mot teknik- och kryptovalutaföretag, där mycket målinriktad social manipulation fortfarande är en av de mest framgångsrika metoderna för att få initial åtkomst till företagsnätverk.

SonicWall varnar för oåtgärdade sårbarheter i plattformen för hantering av utgångna produkter

SonicWall har varnat kunderna för två nyligen avslöjade säkerhetsbrister som påverkar plattformen Global Management System (GMS) och betonar att inga säkerhetsuppdateringar kommer att släppas eftersom produkten officiellt har nått statusen ”end-of-life”.

Sårbarheterna, som har spårats som CVE-2026-109593 och CVE-2026-109594, påverkar GMS version 9.5.2 och tidigare. Den ena sårbarheten kan göra det möjligt för icke-autentiserade angripare att få tillgång till känslig information genom att läsa interna systemfiler, medan den andra utsätter drabbade system för SQL-injektionsattacker som kan möjliggöra obehörig åtkomst till eller ändring av data som lagras i GMS-databasen.

SonicWall har rekommenderat organisationer som fortfarande använder GMS att migrera till ersättningsplattformen Network Security Manager (NSM), eftersom sårbarheterna kommer att förbli permanent oåtgärdade. Varningen är särskilt viktig med tanke på cyberbrottslingarnas ökande fokus på SonicWall-produkter, som under de senaste åren upprepade gånger har varit måltavlor för zero-day-attacker och ransomware-kampanjer.

Säkerhetsexperter varnar för att hanteringsplattformar som inte längre stöds utgör en växande risk för organisationer, särskilt när de hanterar ett stort antal säkerhetsenheter och nätverksenheter. Avslöjandet tjänar som en påminnelse om vikten av att fasa ut utgången teknik och upprätthålla en uppdaterad infrastruktur för säkerhetshantering för att minska exponeringen mot nya hot.

Data från cyberattacken mot skolor i Bristol publicerade på dark web

Över 320 000 filer som stals under en cyberattack mot Bristol City Councils plattform för skoltjänster har upptäckts på dark web, vilket väcker oro hos skolor, personal, föräldrar och elever i hela staden. Uppgifterna härrör från kommunens plattform ”Trading with Schools”, som utsattes för intrång i september och används av dussintals lokala skolor för att hantera administrativa och pedagogiska funktioner.

Enligt kommunfullmäktige drabbades 39 skolor som förlitade sig på plattformen för tjänster utöver internetanslutning. Systemet används för att hantera en rad känsliga uppgifter, däribland personalregister, lönedata, lektionsplanering, schemaläggning och, i vissa fall, pedagogisk-psykologiska akter rörande barn.

Tjänstemän analyserar för närvarande de läckta uppgifterna för att fastställa exakt vilken information som har exponerats och vilka som kan ha drabbats. Skolledningar har underrättats och ger vägledning till berörda familjer och personal. South West Regional Organised Crime Unit utreder händelsen.

Dataintrånget belyser det växande hotet mot utbildningssektorn, där cyberbrottslingar i allt högre grad riktar in sig på skolor och lokala myndigheter på grund av de stora mängder känslig personlig information som dessa förfogar över. Myndigheterna uppmanar drabbade personer att vara vaksamma mot nätfiskeförsök, bedrägerier och andra former av identitetsrelaterad cyberbrottslighet.

Om du är orolig för något av de hot som beskrivs i detta meddelande eller behöver hjälp med att avgöra vilka åtgärder du bör vidta för att skydda dig mot de allvarligaste hoten mot din organisation, vänligen kontakta din kundansvarige ellerta kontaktmed oss för att få reda på hur du kan skydda din organisation.

”Threat Intel Roundup” har sammanställts av Integrity360 och sammanfattar nyheter om hot utifrån våra observationer, aktuella vid publiceringstillfället. Den ska inte betraktas som juridisk rådgivning, konsultation eller någon annan form av professionell rådgivning. Eventuella rekommendationer bör beaktas utifrån din egen organisations specifika sammanhang. Integrity360 intar ingen politisk ståndpunkt i den information som vi delar. Dessutom är de åsikter som uttrycks inte nödvändigtvis Integrity360:s egna.