4 ноября Fortuneo сообщило, что онлайн-банк французского кредитного союза Crédit Mutuel Arkéa, подтвердил, что 1 ноября подвергся мошеннической кибератаке, масштабы которой потенциально значительно превышают примерно 133 миллиона долларов, ранее зафиксированные третьими лицами. Мошенники смогли инициировать переводы с Fortuneo и самостоятельно установить имя получателя, что, по сути, позволило им отправлять средства на любой счет в мире под выбранным ими именем. Источники, близкие к хакерскому сообществу, склоняются к версии о внутренней человеческой ошибке, а не о долгосрочном, скрытом вторжении в платежную систему. Некоторые аналитики считают, что эта атака может быть вариантом «мошенничества с использованием имени генерального директора», распространенного во франкоязычных сетях, когда для привлечения сотрудников к сотрудничеству используется личность высокопоставленного руководителя.
За последний месяц многочисленные традиционные банки и финансовые учреждения в Южной Корее, Индии, Латинской Америке, Европе и США подверглись кибератакам. В большинстве случаев эти атаки связаны с утечкой данных клиентов или сотрудников; основные системы обработки транзакций часто не подвергаются прямому взлому. Случаи, подобные тому, что произошел с Crédit Mutuel Arkéa во Франции, когда средства были украдены и переведены в криптовалютные каналы, все еще относительно редки.
В период с конца сентября по октябрь Южная Корея пережила волну атак на финансовые учреждения, затронувших около 16 организаций, включая Shinhan Bank, KB Kookmin Bank, Hana Bank, Busan Bank, Savings Bank и Hyundai Capital. Была произошла утечка около 100 000 единиц личной информации, включая имена, номера телефонов, доходы, суммы кредитов, а некоторые данные даже содержали идентификационные номера. Атаки не проникали в основные системы обработки транзакций, а осуществлялись через сторонние каналы, такие как запросы к кредитным посредникам и офисы сотрудников. CrowdStrike сообщила, что предполагаемыми злоумышленниками были хакеры, говорящие на китайском языке, которые использовали инструмент тестирования на проникновение AREX и крупные модели, такие как Claude и DeepSeek. Южнокорейские регуляторы заявили, что средства клиентов не были украдены.
В августе Sawyer Savings Bank в штате Нью-Йорк временно закрыл свои филиалы примерно на неделю из-за предполагаемой уязвимости поставщика услуг, заявив, что прямого ущерба счетам клиентов или злонамеренного использования данных не наблюдалось. В начале сентября банк Hilltop Bank в штате Вайоминг, США, временно закрыл свои филиалы и приостановил работу онлайн- и мобильного банкинга из-за инцидента в сфере кибербезопасности, сославшись на необходимость защиты данных клиентов в изолированной среде. В итоге банк заявил, что никаких активов или данных клиентов украдено не было.
В середине октября Государственный банк Индии (SBI) подтвердил, что личные данные примерно 3897 клиентов появились в даркнете, включая имена, номера мобильных телефонов, даты рождения, адреса и информацию о кредитах. Предварительный анализ показывает, что общее количество таких записей в даркнете составляет приблизительно 375 000. SBI уведомил каждого клиента индивидуально и заверил их в безопасности их средств.
В конце октября более 400 банков и платежных учреждений в Латинской Америке подверглись атакам. Компания Straiker, специализирующаяся на информационной безопасности, заявила, что преступная группа CyberCartel использовала несколько моделей, включая Claude, Grok и Kimi, для создания автоматизированной системы атак CARLIY0S, нацеленной на более чем 400 финансовых организаций в Латинской Америке. 24 сентября снимок скомпрометированной базы данных содержал приблизительно 4493 записи, включая учетные данные, ключи API и информацию об учетных записях.