フランスの銀行グループ、クレディ・ミュティエル・アルケアは、約1億3300万ドルと推定される金額に関わるサイバー攻撃の詳細を further 公表し、攻撃者が第三者サービスプロバイダーを通じて同行のシステムにアクセスし、資金の一部を暗号資産へ移した可能性があると説明した。

11月4日に公開された更新情報で同行は、攻撃者が外部サービスプロバイダーのプラットフォームを悪用してシステムへのアクセスを得たと説明した。侵入後、攻撃者は銀行に属する口座を使用して資金を他の金融機関へ移送した。外部プロバイダー経由の侵入は、銀行にとって既知のリスクパターンであり、中核業務で多様な外部プラットフォームやベンダーに依存しているため、この依存関係が機関のエクスポージャーを自社インフラの範囲を超えて拡大させる可能性がある。

今回の事件は、盗まれた資金の移動における暗号資産プラットフォームの潜在的な役割に注目を集めている。Wu Blockchainが報じた情報によると、移送された資金はその後、専門プラットフォームを通じて暗号資産に換えられた可能性があるという。ただし、入手可能な情報からは、最終的にどの程度の金額がデジタル資産に換えられたのか(換えられたかどうかさえも)は確定していない。この未解明の点が重要なのは、こうしたプラットフォームを経由した資金は追跡・回収がより困難になる可能性があるためであり、こうした種類の事件では盗まれた資金がデジタル資産サービスに到達したかどうかが注視される理由でもある。

銀行は正確な金額を確認せず

報道では関与した金額は1億1800万ユーロ(約1億3300万ドル)とされている。クレディ・ミュティエル・アルケアは正確な数字を確認できないとしながらも、報じられた金額が概ね妥当な桁の規模であることを認めた。

この区別が重要なのは、同行が攻撃による正確な財務的影響を独自に確認していないためである。同社の声明はむしろ、広く報じられた市場の推定値が事件の規模とほぼ整合していることを示している。

同行はまた、影響を受けた資金の一部が遮断されており、資金回収の取り組みが継続中であるとも述べた。声明では、凍結された金額や最終的に回収可能な金額は明示されておらず、これらの数字は、銀行が今後の更新情報を提供する際に、事件の最終的な損失規模を測る上で中心となるものである。

フォーチュノと顧客資産への影響なし

クレディ・ミュティエル・アルケアは、攻撃者がオンライン銀行子会社フォーチュノを通じてシステムに侵入したとする報道を否定した。同行は、顧客資産がこの事件の影響を受けておらず、外部からの攻撃は封じ込められたことを強調した。この説明により、侵入経路の問題は、銀行自身の説明で名指しされた第三者プロバイダーに絞られ、顧客向けプラットフォームではなく、侵害が発生した外部チャネルに焦点が置かれている。

回収活動が継続中である一方、銀行の開示内容は、報じられた事件的な財務規模と、顧客資産の安全が確認されている状況および侵害の封じ込めとを明確に区別している。今後明らかにされるべき主な点は、確定した損失額、凍結・回収された金額、そして資金の一部が実際に暗号資産に換えられたかどうかである。

この情報は、銀行の11月4日の開示を引用したWu Blockchainによって報じられた。クレディ・ミュティエル・アルケアは、報じられた1億1800万ユーロの損失のおおよその規模を認めつつ、正確な金額の確認は控えている。