法國銀行集團 Crédit Mutuel Arkéa 於11月4日披露，駭客利用其自身帳戶進行欺詐性轉帳，這是一起據報導涉及1.18億歐元（1.33億美元）的網路攻擊，部分資金可能已被兌換成加密貨幣。
摘要
- Crédit Mutuel Arkéa 披露了一起據報導涉及1.18億歐元（1.33億美元）的網路攻擊，但尚未確認確切損失。
- 駭客透過第三方服務供應商進入這家法國銀行，並利用其自身帳戶轉移資金。
- 被盜資金可能已被兌換成加密貨幣，儘管該銀行尚未確認任何此類交易。
- 部分受影響資金已被凍結，該銀行表示客戶資產未受此次攻擊影響。
- 該貸款機構已控制住該事件，並正與執法部門合作以查明攻擊者身份並追回資金。
該貸款機構在一份聲明中表示，攻擊者透過第三方服務供應商的平台進入，隨後獲得了對該銀行的存取權限。他們將資金轉移到其他金融機構，資金隨後可能在那裡被兌換成加密貨幣。
同時，該銀行承認所報導的損失在正確範圍內，但拒絕確認確切金額。部分資金已被凍結，而追回其餘資金的工作仍在繼續。
Crédit Mutuel Arkéa 稱攻擊者使用了第三方平台
這些未經授權的轉帳源自 Crédit Mutuel Arkéa 自身擁有的帳戶，而非其客戶持有的帳戶。
該公司否認了攻擊者透過其線上銀行子公司 Fortuneo 進入的報導。相反，駭客存取了某個未具名服務供應商的平台，並利用該平台直接觸及該銀行集團。
儘管該銀行已查明進入點，但未披露該供應商的身份，也未解釋哪些安全弱點使攻擊者得以進入。
該貸款機構否認了有關一名員工的失誤導致該事件的說法，將其描述為一次「來自外部的精密攻擊」，其安全團隊隨後已將其控制。
在發現可疑活動後，員工啟動了緊急措施以防止進一步的未經授權轉帳。在該集團檢查其系統並加強安全控制期間，某些銀行交易被暫時中止。
在其初步公告中，該銀行表示服務於11月4日逐步恢復。隨後的一份更新確認，在額外檢查後，幾乎所有業務已於當天上午恢復。
客戶在某些轉帳上遇到了延誤，但該銀行堅稱其資產未受影響。
法國銀行尚未確認所報導的1.33億美元損失
有關約1.18億歐元被盜的報導引發了對此次攻擊財務後果的質疑。
當被要求確認該數字時，該集團回應稱：「我們不確認此資訊，只能驗證其數量級。」
該聲明使最終損失仍不確定，因為調查人員仍在確定有多少資金被轉移以及有多少可以追回。
據該貸款機構稱，部分受影響資金已被凍結，儘管其未指明涉及的金融機構或披露所保全的金額。
其他復原措施仍在進行中，該集團正努力釐清完整的財務後果。
該銀行表示，此事件不會損害其財務狀況。其公布的公司數據顯示總資產為2,115億歐元，儘管最終財務損失尚未確定。
該公司在發現攻擊後，已通知相關監管及執法機關。
法新社另行報導，巴黎檢察官辦公室已就一個有組織團體涉嫌攻擊自動化資料處理系統一事展開調查。
被盜資金可能已被兌換為加密貨幣
該銀行的最新說明提出了攻擊者將被盜資金轉移至其他金融機構後，再將其轉入加密貨幣的可能性。
然而，該貸款機構並未確認是否曾發生加密貨幣購買行為，也未指明任何涉及的交易平台、數位資產或錢包地址。
在披露之前，crypto.news 報導了ZachXBT的調查，涉及一家未具名的西歐金融機構疑似遭竊超過1.33億美元。
11月3日，該區塊鏈調查員描述了疑似透過中心化加密貨幣交易所進行的提款，隨後涉及USDC、USDT和以太坊的轉帳。
其調查結果識別出透過即時兌換服務進行的交易，而其他資金據稱被兌換為注重隱私的加密貨幣門羅幣。
該調查員聲稱已有超過3,000萬美元被洗錢，並質疑受影響機構為何未披露此事件。
這些指控發生在Arkéa公開宣布之前，而該銀行尚未獨立確認ZachXBT所識別的所有交易均與其系統有關。
該集團未披露調查人員是否已查明失蹤資金的最終去向。
Crédit Mutuel Arkéa警告客戶注意網路釣魚企圖
儘管堅稱客戶帳戶未受影響，該貸款機構警告犯罪分子可能利用此事件進行網路釣魚攻擊。
該銀行解釋，此類攻擊有時會導致旨在獲取客戶機密財務資訊的詐騙訊息。
它敦促客戶絕不向任何索取者透露銀行密碼、帳戶識別碼、卡號或簡訊驗證碼。
該警告並未證實客戶資訊已遭洩露，該銀行也未報告任何經確認的客戶資料竊取事件。
Crédit Mutuel Arkéa透過其區域銀行聯合會及約40家專業子公司（包括Fortuneo）為超過580萬名會員和客戶提供服務。
其安全團隊正與司法及警方合作，以確定攻擊的來源及責任方所使用的方法。
