法国银行集团Crédit Mutuel Arkéa于11月4日披露，黑客利用其自有账户进行了欺诈性转账，这是一起据报涉及1.18亿欧元（1.33亿美元）的网络攻击，部分资金可能已被转换为加密货币。
摘要
- Crédit Mutuel Arkéa披露了一起据报涉及1.18亿欧元（1.33亿美元）的网络攻击，但尚未确认具体损失金额。
- 黑客通过第三方服务提供商进入这家法国银行，并利用其自有账户转移资金。
- 被盗资金可能已被转换为加密货币，尽管该银行尚未确认任何此类交易。
- 部分受影响资金已被冻结，该银行表示客户资产未受此次攻击影响。
- 该银行已控制住事件，并正与执法部门合作以查明攻击者身份并追回资金。
该银行在一份声明中表示，攻击者通过第三方服务提供商的平台进入，随后获得了对该银行的访问权限。他们将资金转移到其他金融机构，资金随后可能在那里被转换为加密货币。
与此同时，该银行承认所报道的损失在正确范围内，但拒绝确认具体金额。部分资金已被冻结，追回剩余资金的努力仍在继续。
Crédit Mutuel Arkéa称攻击者使用了第三方平台
这些未经授权的转账源自Crédit Mutuel Arkéa自身拥有的账户，而非其客户持有的账户。
该公司否认了攻击者通过其网上银行子公司Fortuneo进入的说法。相反，黑客访问了一家未具名服务提供商的平台，并利用该平台直接进入了该银行集团。
尽管该银行确定了入口点，但未披露该提供商的身份，也未解释哪些安全漏洞使攻击者得以进入。
该银行否认了有关员工失误导致此次事件的说法，将其描述为一次“来自外部的复杂攻击”，其安全团队随后已将其控制。
在发现可疑活动后，员工启动了紧急措施以防止进一步的未经授权转账。在该集团检查其系统并加强安全控制期间，某些银行交易被暂时中止。
在其初步公告中，该银行表示服务已于11月4日逐步恢复。随后的更新确认，经过额外检查后，几乎所有业务已于当天上午恢复。
客户在某些转账中遇到了延迟，但该银行坚称其资产未受影响。
法国银行尚未确认所报道的1.33亿美元损失
有关约1.18亿欧元被盗的报道引发了人们对此次攻击财务后果的疑问。
当被要求确认该数字时，该集团回应称：“我们不会确认这一信息，只能确认数量级。”
该声明使最终损失仍不确定，因为调查人员仍在确定转移了多少资金以及可追回多少资金。
据该银行称，部分受影响资金已被冻结，但未指明涉及的金融机构，也未披露已保全的金额。
其他恢复措施仍在进行中，该集团正努力确定全部财务后果。
该银行表示，此次事件不会削弱其财务状况。其公布的企业数据显示总资产为2115亿欧元，不过最终财务损失尚未确定。
该公司在发现攻击后已通知相关监管和执法部门。
法新社另行报道称，巴黎检察官办公室已就有组织团体涉嫌攻击自动化数据处理系统一事展开调查。
被盗资金可能已被转换为加密货币
该银行的最新解释提出了这样一种可能性：攻击者在将窃取的资金转移到其他金融机构后，将其转入了加密货币。
然而，该贷款机构并未确认是否发生了加密货币购买行为，也未指明任何涉及交易平台、数字资产或钱包地址。
在披露之前，crypto.news 报道了ZachXBT的调查，涉及一家未具名的西欧金融机构疑似超过1.33亿美元的盗窃案。
11月3日，这位区块链调查员描述了通过中心化加密货币交易所进行的疑似提款，随后涉及USDC、USDT和以太坊的转账。
他的调查结果确认了通过即时兑换服务进行的交易，而其他资金据称被转换为注重隐私的加密货币门罗币。
该调查员声称，已有超过3000万美元被洗钱，并质疑受影响机构为何未披露该事件。
这些指控出现在Arkéa公开宣布之前，而该银行尚未独立确认ZachXBT所确认的所有交易均与其系统有关。
该集团未披露调查人员是否已确定失踪资金的最终去向。
Crédit Mutuel Arkéa警告客户警惕网络钓鱼企图
尽管坚称客户账户未受影响，该贷款机构警告称，犯罪分子可能利用此次事件实施网络钓鱼攻击。
该银行解释说，此类攻击有时会导致旨在获取客户机密财务信息的欺诈性信息。
它敦促客户永远不要向任何索要者透露银行密码、账户标识符、卡号或短信验证码。
该警告并未证实客户信息已遭泄露，该银行也未报告任何已确认的客户数据被盗情况。
Crédit Mutuel Arkéa通过其地区银行联合会和约40家专业子公司（包括Fortuneo）为超过580万名会员和客户提供服务。
其安全团队正与司法和警方当局合作，以确定攻击的来源及责任人所使用的方法。
