フランスの銀行グループ、クレディ・ミュチュアル・アレケアは、同行の自己口座からの窃盗の疑いに結びついたサイバー攻撃の後、水曜日にほぼすべての業務が再開したと発表した。

同グループによると、セキュリティチェックと追加の安全対策の実施を経て、サービスがオンラインに復帰した。同行は、顧客の資金は影響を受けておらず、障害は一部の送金を遅延させただけだと述べた。この事件は、顧客の預金ではなく同行の自己資金が対象であった点で際立っており、資金の一部はその後、大手暗号資産取引所での引き出しにたどり着いた。

フランスの主要な相互銀行グループの一つであるアレケアは、攻撃者がオンラインバンキング子会社のFortuneoではなく、サービスプロバイダーを通じてアクセスを得たことを明らかにした。侵入者は同行の資金を他の金融機関に送金し、暗号資産への換金を可能にした可能性がある。明らかになった侵入経路 —— 同行のオンラインバンキングプラットフォームではなく第三者プロバイダー —— は、金融機関のセキュリティが外部ベンダーに依存していることを浮き彫りにしている。

窃盗の疑いはまず、暗号資産取引所からの出金を通じて発覚した。ブロックチェーン分析企業Bitqueryは、被害者が公に特定される前に、Kraken、Crypto.com、OKXの口座からの出金を追跡しており、オンチェーン分析が公式確認に先立って事件を浮上させたことを意味する。

匿名のオンチェーン調査者ZachXBTは、月曜日に1億600万ドル超の不審な引き出しを指摘し、さらに2700万ドルを発見した後、火曜日には推定額を1億3300万ドル超に引き上げた。水曜日の報告で、被害者の可能性があるのはアレケアであると特定した。

同行はその後、攻撃を確認し、財務への影響をまだ評価中であると述べ、正確な損失額は未確定のままとなっている。

「これらの金額を確認することはできません。確認できるのはおおよその規模のみです」と、アレケアは機械翻訳を通じて述べた。同グループはこの声明を公式ウェブサイトで公開した。

アレケアは、資金の一部が凍結されており、さらなる回収活動が進行中であると述べた。KrakenとCrypto.comは以前、Cointelegraphに対し、窃盗の疑いに関連する口座を制限または資金をブロックしたと語っていた。両取引所は、自社プラットフォームのセキュリティは維持されていると主張している。取引所側での凍結がすでに行われ、同行の影響評価が進行中である中で、最終的に回収される金額 —— および窃盗の最終確認された規模 —— が注目すべき重要な詳細となっている。

元記事はCointelegraphによるもの: Crédit Mutuel Arkéa Resumes Operations After Cyberattack