【不正アクセス】仏銀行に委託先経由の攻撃、不正送金が発生

フランスの銀行グループCredit Mutuel Arkeaは11月4日（現地時間）、サイバー攻撃によって不正送金が発生したと発表した。同日の追加発表では、外部委託先のプラットフォームを通じて同行のシステムに侵入されたと説明した。

同行によると、攻撃者は銀行自身の口座を悪用し、別の金融機関へ資金を送った。送金後、暗号資産取引プラットフォームを通じて暗号資産に交換された可能性がある。顧客の口座が直接悪用されたわけではないとしている。

被害額は調査中で、AFPは約1億ユーロ（約178億円）規模と報じた。同行は金額を確定していないが、被害規模をおおむね認めている。一部の資金は凍結済みで、残る資金の回収も進めているという。

同行は攻撃の検知後、被害の拡大を防ぐため一部の取引を一時停止した。11月4日午前中にはほぼすべての取引を再開し、顧客資産への影響はないとしている。一部の送金には遅延が生じた。

また、子会社のオンライン銀行Fortuneoが侵入口だったとする一部報道を否定し、従業員の人的ミスによるものではないと説明した。攻撃者の正体や具体的な侵入手法は明らかにしていない。

MARBLEの対応例：この件の場合

外部委託先から自社システムへの接続と、送金に関わるログインの仕組みを確認する。

関係するサービス

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

ITmedia NEWS「仏銀行Credit Mutuel Arkeaにサイバー攻撃　委託先経由で侵入、不正送金の被害は約1億ユーロか」（2026年11月5日）

この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。