法国大型金融机构信贷互助阿尔凯亚(Crédit Mutuel Arkéa)于11月4日宣布,其系统遭受一起严重网络攻击,导致约1.18亿欧元资金被非法转移。尽管银行未确认最终损失金额,但表示该量级在合理范围内。攻击者通过一家未具名的服务提供商平台渗透进入银行内部系统,并利用其账户完成欺诈性转账。
调查显示,黑客首先入侵第三方服务供应商系统,随后获取对银行集团的访问权限,进而将资金转移至其他金融机构。虽然银行否认攻击源自其在线银行子公司Fortuneo,也未公开该服务提供商身份,但确认已识别入侵点并采取紧急措施遏制事态。
银行强调此次事件并非由员工失误造成,而是一次外部发起的复杂攻击。安全团队在发现异常后立即启动应急预案,暂停部分业务以防止进一步资金外流。经过系统排查与加固,大部分服务已于11月4日逐步恢复,仅个别交易出现延迟。
尽管外界普遍引用1.18亿欧元的损失数据,但银行仅确认“数量级属实”,拒绝提供确切数字。目前已有部分资金被冻结,其余追回工作仍在进行中。公司表示,此次事件不会对其整体财务状况构成威胁,其总资产达2115亿欧元,具备较强抗风险能力。
巴黎公诉办公室已介入调查,针对一个有组织团体涉嫌破坏自动化数据处理系统的犯罪行为展开刑事立案。银行方面亦已向相关监管机构通报情况,配合执法部门追踪资金流向。
最新信息指出,被盗资金可能已被转入加密货币领域。虽然银行未证实具体购买行为或涉及交易平台,但提及存在资金转化为数字资产的可能性。这一推测与区块链分析师ZachXBT的调查相呼应——他此前披露了一起疑似西欧金融机构遭窃超1.33亿美元的事件,其中部分资金经由中心化交易所流出,并通过USDC、USDT及以太坊等主流币种转移,另有资金转向注重隐私的门罗币(Monero)。
尽管该分析指向相似模式,阿尔凯亚尚未确认这些链上活动与其系统直接相关。目前尚无官方消息表明攻击者已锁定或资金去向完全明确,相关链上数据仍处于持续追踪阶段。
尽管银行坚称客户账户未受侵害,但仍发布安全提醒,警告公众警惕借机实施的网络钓鱼攻击。此类攻击可能伪装成银行通知,诱导用户泄露密码、卡号或短信验证码。
建议客户切勿回复可疑信息,如遇异常应直接联系银行顾问核实。该行通过旗下约40家子公司,服务超过580万客户,正联合司法与警方力量深入调查攻击源头与技术手段。