Crédit Mutuel Arkéa、委託先経由のサイバー攻撃で1億ユーロ超被害

委託先のプラットフォームから侵入

AFPの取材に同行は、攻撃者が「当社の委託先のプラットフォーム」を経由したと説明した。委託先の名前は公表されていない。攻撃者はそこからArkéa自身の口座を使って他行へ送金を行った。狙われたのは顧客ではなく銀行自身の資金で、傘下の連合組織や子会社の口座、オンライン銀行Fortuneoからの侵入はなかったという。内部の人為的ミスではなく「外部からの高度な攻撃」と位置づけている。

ユーロから暗号資産、そしてMoneroへ

暗号資産ジャーナリストのGrégory Raymond氏が複数の情報源を基に伝えたところでは、資金はKraken、OKX、Crypto.comなどの取引所に偽名で開設された口座へ流れ、すぐにステーブルコインへ交換された。Bitqueryによると、1億800万ドル超のUSDCが主にKrakenから引き出され、11月1日から2日にかけて一部がイーサ(ether)に換えられた。

調査者ZachXBTは、一部が即時交換サービスを経てMoneroに変換されたと指摘する。Moneroでは送信者、受信者、金額が見えないため、追跡や回収は極めて難しい。ZachXBTは北朝鮮系ハッカーの関与は否定している。

Arkéaは一部資金の凍結に成功し、残りも回収を進めていると説明。CoinDeskによれば、Crypto.comが関連資金を凍結した。パリ検察のサイバー犯罪部門は組織的なシステム侵害の疑いで捜査を開始し、OFACが担当する。Banque de Franceにも報告済みだ。委託先の名称、突かれた脆弱性、正確な被害額は不明で、数日にわたる大口送金がなぜ警報をすり抜けたのかが焦点となる。