[ITmedia News] 仏銀行Credit Mutuel Arkeaにサイバー攻撃 委託先経由で侵入、不正送金の被害は約1億ユーロか

　フランスの銀行グループCredit Mutuel Arkeaは11月4日（現地時間）、サイバー攻撃を受け、不正な送金が行われたと発表した。同日公開した追加発表によると、攻撃者は外部委託先のプラットフォームを経由して同行のシステムに侵入したという。

プレスリリース

　Credit Mutuel Arkeaはフランス西部を拠点とする協同組織型の金融グループで、オンライン銀行Fortuneoなど約40の子会社を傘下に持つ。顧客および組合員数は約580万人、総資産は2115億ユーロに上る。

　同行によると、攻撃者は銀行自身の口座を悪用し、他の金融機関に資金を不正送金したという。送金された資金はその後、暗号資産取引プラットフォームを通じて暗号資産に交換された可能性がある。顧客の口座が直接悪用されたわけではないとしている。

　被害額は調査中だが、AFPは約1億ユーロ（約178億円）規模と報じている。同行は具体的な金額を確定していないものの、被害額の規模はおおむね認めている。一部の資金は既に凍結できており、残りの回収も進めているという。

　攻撃を検知した同行は、被害拡大を防ぐため一部の取引を一時停止した。11月4日午前中にはほぼすべての取引が再開されており、顧客資産への影響はないとしている。一部の送金には遅延が生じた。

　同行は、子会社Fortuneoを侵入口としたという一部報道を否定。今回の攻撃は外部からの高度な攻撃であり、同行従業員の人的ミスによるものではないと説明した。攻撃者の正体や具体的な侵入手法については明らかにしていない。

　フランスでは10月、スーパーマーケットの冷蔵・冷凍設備がサイバー攻撃を受け、数百店舗で食品の大量廃棄が発生した。11月には、フランス血液機構（EFS）も外部委託先へのサイバー攻撃による影響を公表している。今回の銀行への攻撃との関連は明らかになっていない。