フランスの銀行がサイバー強盗を認める、推定1億3300万ドルが盗まれた可能性

フランスの大手銀行グループが、「高度な攻撃」を受けたことを認めました。ハッカーが同社から推定1億3300万ドルを盗んだとの報道を受けた対応です。

Crédit Mutuel Arkéaはプレスリリースで、攻撃者が名前を明かしていない委託先を侵害したうえで、同行自身の口座を使って送金を実行したと説明しました。同社は、顧客口座にはアクセスされておらず、顧客の資産に影響はないと強調しています。

事件の詳細は月曜日、匿名の米国人ブロックチェーン調査員ZachXBT氏が最初に報告しました。同氏はその後、Arkéaが被害を受けたとされる企業だと名指しし、攻撃は数日間にわたって続いたと述べています。ZachXBT氏は、暗号資産取引所の口座からの出金と、資産のロンダリングを狙った取引をもとに、被害額を1億3300万ドル超と見積もりました。

Arkéaは水曜日の夕方に出した声明で、推定損失額の確認は控えたものの、「おおよその規模は妥当だ」と認めました。声明では「攻撃を検知した時点で、既存の危機管理手順に基づき必要な措置を講じました。現在、インシデントは制御下にあります」としています。

フランスの現地メディアは、攻撃者がオンライン銀行子会社のFortuneo経由で侵入し、最初の送金を行ったと報じました。銀行側はこの報道を否定しています。

Arkéaによると、攻撃者は「当社のサービスプロバイダーの1社のプラットフォームを経由」して、銀行グループ本体に直接アクセスしました。同社はこのハッキングを「高度」なものだと説明し、人的ミスによるものではないとしています。ただし、これ以上の詳細は明らかにしていません。

声明は「攻撃者はCrédit Mutuel Arkéa自身の口座を使い、他の金融機関への取引を実行しました。その結果、専門プラットフォームを通じて、この資金を暗号資産に換えた可能性があります」と述べています。

同行によると、換金された資産の一部はすでに凍結されており、残りの回収にも取り組んでいます。

最終的な損失額は確定していないとしつつ、この金額は支払い能力や財務の健全性を脅かす性質の「ものでは決してない」と強調しました。直近の年次報告書によると、Arkéaの総資産は2370億ポンドを超えています。

同行は「当社のセキュリティシステムにより、不審な活動を非常に早く特定でき、攻撃を封じ込めるために必要な措置を講じることができました」としています。

さらに、「関係する司法当局および警察当局と連携し、攻撃の発生源と手口を正確に特定する作業を進めています」と付け加えました。