法国信贷互助阿尔凯亚银行遭黑客攻击,涉嫌1.18亿欧元资金被盗
法国大型银行集团信贷互助阿尔凯亚(Crédit Mutuel Arkéa)于11月4日披露,在一起涉及约1.18亿欧元(约合1.33亿美元)的网络攻击事件中,黑客利用该银行自身的账户进行了欺诈性转账。部分被盗资金可能已被转换为加密货币。
事件概要
信贷互助阿尔凯亚确认遭受了一起网络攻击,涉案金额据报道高达1.18亿欧元,但银行方面尚未确认确切损失数额。黑客通过第三方服务提供商访问了该法国银行,并利用其自有账户转移资金。虽然银行未证实任何交易细节,但有迹象表明被盗资金可能被转换为加密货币。目前,部分受影响资金已被冻结,银行强调客户资产未受此次攻击影响。该行已控制事态,并与执法部门合作以识别攻击者并追回资金。
攻击路径与应急响应
该行在声明中指出,攻击者首先通过一个 unnamed 的服务提供商平台进入系统,随后获取了对银行集团的访问权限。随后,他们将资金转移至其他金融机构,这些资金可能在后续环节中被转换为加密货币。
与此同时,银行承认报道的损失金额处于合理量级,但拒绝确认具体数字。部分资金已被拦截,其余资金的追回工作仍在进行中。
针对外界关于攻击是否源自其在线银行子公司Fortuneo的报道,该公司予以否认。相反,黑客是通过访问一家未具名的服务提供商的平台,直接渗透至银行集团内部。尽管银行确定了入侵点,但并未披露该提供商的身份,也未说明哪些安全漏洞导致了此次入侵。
该行驳斥了“员工失误导致事故”的说法,将其描述为一起“来自外部的复杂攻击”,并表示其安全团队随后成功遏制了局势。在发现可疑活动后,工作人员启动了紧急措施以防止进一步的未经授权转账。在集团检查系统并加强安全措施期间,某些银行业务暂时暂停。
根据初步公告,银行服务于11月4日开始逐步恢复。随后的更新确认,在完成额外检查后,几乎所有业务已于当天上午恢复正常。虽然部分转账出现延迟,但银行坚称客户资产未受影响。
损失确认与财务影响
据报道约1.18亿欧元被盗的消息引发了人们对此次攻击财务后果的质疑。当被要求核实这一数字时,该集团回应称:“我们不予确认此信息,仅能验证其数量级。”这一表态使得最终损失仍存不确定性,因为调查人员仍在确定转账金额及可追回金额。
据该行称,部分受影响资金已被冻结,但未透露涉及的金融机构或冻结的具体金额。其他补救措施也在进行中,集团正努力厘清完整的财务后果。银行表示,此次事件不会动摇其财务状况。公开的企业数据显示,其总资产为2115亿欧元,尽管最终财务损失尚未确定。
公司在发现攻击后通知了相关监管和执法当局。法新社另行报道,巴黎公诉办公室已就一个有组织的团体涉嫌攻击自动化数据处理系统展开调查。
加密货币关联与调查
该行最新的解释提出了另一种可能性:攻击者在将 stolen 资金转移至其他金融机构后,将其转入加密货币领域。然而,贷款机构并未确认发生了加密货币购买行为,也未涉及任何交易平台、数字资产或钱包地址。
在此次披露之前,加密媒体曾报道区块链调查员ZachXBT对一起疑似从某西欧不明金融机构窃取超过1.33亿美元的调查。11月3日,这位区块链调查员描述了通过中心化加密货币交易所进行的疑似提款,随后涉及USDC、USDT和以太坊的转账。他的发现识别出了通过即时兑换服务的交易,而其他资金据称已转换为注重隐私的加密货币门罗币(Monero)。该调查员声称已有超过3000万美元被清洗,并质疑为何受影响机构未披露此事。
这些指控发生在阿尔凯亚公开宣布之前,且该行并未独立确认ZachXBT识别的所有交易与其系统有关联。该集团尚未披露调查人员是否已查明失踪资金的最终去向。
客户警示与安全建议
尽管坚持认为客户账户未受影响,但该贷款机构警告称,犯罪分子可能会利用此次事件实施网络钓鱼攻击。银行解释说,此类攻击有时会导致伪造消息,旨在从客户处获取机密金融信息。
它敦促客户切勿向任何索要信息的人透露银行密码、账户标识符、卡号或短信验证码。收到可疑信息的客户被建议直接联系其银行顾问,而不是回复发送者。这一警告并未确立客户信息已被泄露的事实,银行也未报告任何经确认的客户数据盗窃事件。
信贷互助阿尔凯亚通过其地区银行联盟和包括Fortuneo在内的约40家专业子公司,服务于超过580万名成员和客户。其安全团队正与司法和警方当局合作,以确定攻击的来源以及责任方使用的方法。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种