仏銀行Credit Mutuel Arkeaにサイバー攻撃　委託先経由で侵入、不正送金の被害は約1億ユーロか

　フランスの銀行グループCredit Mutuel Arkeaは11月4日（現地時間）、サイバー攻撃を受け、不正な送金が行われたと発表した。同日公開した追加発表によると、攻撃者は外部委託先のプラットフォームを経由して同行のシステムに侵入したという。

　Credit Mutuel Arkeaはフランス西部を拠点とする協同組織型の金融グループで、オンライン銀行Fortuneoなど約40の子会社を傘下に持つ。顧客および組合員数は約580万人、総資産は2115億ユーロに上る。

　同行によると、攻撃者は銀行自身の口座を悪用し、他の金融機関に資金を不正送金したという。送金された資金はその後、暗号資産取引プラットフォームを通じて暗号資産に交換された可能性がある。顧客の口座が直接悪用されたわけではないとしている。

　被害額は調査中だが、AFPは約1億ユーロ（約178億円）規模と報じている。同行は具体的な金額を確定していないものの、被害額の規模はおおむね認めている。一部の資金は既に凍結できており、残りの回収も進めているという。

　攻撃を検知した同行は、被害拡大を防ぐため一部の取引を一時停止した。11月4日午前中にはほぼすべての取引が再開されており、顧客資産への影響はないとしている。一部の送金には遅延が生じた。

　同行は、子会社Fortuneoを侵入口としたという一部報道を否定。今回の攻撃は外部からの高度な攻撃であり、同行従業員の人的ミスによるものではないと説明した。攻撃者の正体や具体的な侵入手法については明らかにしていない。

　フランスでは10月、スーパーマーケットの冷蔵・冷凍設備がサイバー攻撃を受け、数百店舗で食品の大量廃棄が発生した。11月には、フランス血液機構（EFS）も外部委託先へのサイバー攻撃による影響を公表している。今回の銀行への攻撃との関連は明らかになっていない。

関連記事

• 

  仏血液センターの冷蔵設備にサイバー攻撃　温度設定を不正変更、血液製剤への被害は回避

• 

  「スーパーの冷蔵設備が50度に」フランスの店舗襲ったサイバー攻撃の正体　弱点だらけだったセキュリティ対策

• 

  韓国の銀行狙ったサイバー攻撃、犯人は「中国在住の26歳」か　Claudeで作られた“履歴書”から浮上

• 

  金融庁・日銀、金融機関にAIサイバー攻撃の対策要請　対応の優先度決定など9項目