Crédit Mutuel Arkéa、サイバー攻撃で盗まれた資金の一部を回収

攻撃の手口

攻撃者は、同行の委託先事業者のプラットフォームを経由して侵入した。その後、Arkéa自身の口座を使って他行へ送金を実行。資金はすぐに専門の取引所で暗号資産に換えられ、とくに追跡が極めて難しいMonero(モネロ)が使われた。Arkéaは当初から、資金の一部は凍結できたと説明していた。Crypto.comなど一部の暗号資産プラットフォームが間に合って対応し、資金の流出を防いだという。

顧客への影響

Baal氏によると、個人顧客の口座に被害はない。仮に個人口座が侵害されていても、銀行が流出分を十分に補填できるため、顧客が損失を被ることはなかったという。同氏は、銀行にとって非常に痛手だが、制度の信頼性や強固さを揺るがすものではなく、預金保護制度もあると強調した。

犯人の特定には至っていない。Baal氏はフランス国内か国外かも「分からない」と述べ、犯行声明も出ていない。パリ検察が捜査を開始し、サイバー犯罪対策局(OFAC)に委ねられた。同氏は今回の件を業界全体への教訓と位置づけ、銀行界全体が「何が起こり得たか」を点検していると語った。