法國 Crédit Mutuel Arkéa 遭攻擊者經服務供應商平臺入侵，以銀行自身帳戶進行詐欺性轉帳

發生什麼

Crédit Mutuel Arkéa 於 11 月 4 日發布新聞稿，宣布遭受攻擊並導致詐欺性交易；偵測到攻擊後，集團已通報主管與監理機關，並決定暫時停止部分交易作為預防措施 ^[1]。

該行在後續說明頁表示，攻擊者並非經由旗下 Fortuneo 進入，而是透過其一家服務供應商的平臺直接觸及 Crédit Mutuel Arkéa；該行排除內部人為錯誤，稱這是來自外部、目前已受控的精密攻擊 ^[2]。

據 BleepingComputer 報導，攻擊者使用該銀行自身帳戶（而非客戶帳戶）向其他金融機構發起交易，並將資金轉換為加密貨幣；事件最早於 11 月 2 日由區塊鏈調查員 ZachXBT 示警 ^[3]。iThome 亦報導攻擊者透過外部服務商平臺取得存取管道，利用銀行行方帳戶進行未授權轉帳 ^[4]。

影響範圍

該行表示事件對客戶資產沒有影響，僅造成部分轉帳延遲執行，涉及金額仍在評估中，但不影響集團財務穩健 ^[1]。

對於外界流傳 1.18 億歐元（1.33 億美元）遭竊的說法，該行表示不予證實，僅能確認量級；部分資金已被凍結，其他追回行動仍在進行 ^[2]。該金額估計來自 ZachXBT，其稱資金以 USDC 與 USDT 穩定幣提領 ^[3]。

處置

該行表示事件已受控，營運在完成查核與強化安全措施後逐步恢復 ^[1]。據 BleepingComputer 報導，該行正與司法機關及警方合作釐清攻擊來源與手法 ^[3]。