新聞加密貨幣法國互惠信貸銀行集團詳述透過第三方供應商進行的1.33億美元網路攻擊

法國互惠信貸銀行集團詳述透過第三方供應商進行的1.33億美元網路攻擊

作者: Hokanews·

重點速覽

  • •攻擊者利用第三方服務供應商的平台存取法國互惠信貸銀行集團的系統,並使用該銀行的帳戶轉移資金。
  • •報導的損失金額為1.18億歐元(約1.33億美元),銀行未予確認,但表示該估計值屬於正確的數量級。
  • •部分受影響的資金已被凍結,追回工作仍在進行,但銀行未說明已凍結或可追回的金額。
  • •法國互惠信貸銀行集團否認其線上銀行子公司Fortuneo是入侵入口,並表示客戶資產未受這起已被控制的攻擊影響。
  • •被轉移的資金可能已透過專門平台轉換為加密貨幣,但現有細節無法確定究竟有多少資金流入數位資產。
法國互惠信貸銀行集團詳述透過第三方供應商進行的1.33億美元網路攻擊

法國銀行集團法國互惠信貸銀行集團公布了一起網路攻擊的更多細節,涉案金額估計約為1.33億美元,並表示攻擊者透過第三方服務供應商存取其系統,且可能已將部分資金轉移至加密貨幣。

在11月4日發布的更新中,該銀行解釋,攻擊者利用一家外部服務供應商的平台取得其系統的存取權限。進入系統後,他們使用該銀行的一個帳戶將資金轉移至其他金融機構。透過外部供應商進行的入侵是銀行業公認的風險模式,銀行的核心營運依賴各種外部平台與供應商,這種依賴性可能使機構的風險暴露擴大至自身基礎設施之外。

該事件引起了外界對加密貨幣平台在被竊資金流動中潛在角色的關注。根據Wu Blockchain報導的資訊,被轉移的資金隨後可能已透過專門平台轉換為加密貨幣。然而,現有細節並無法確定最終究竟有多少資金(如果有的話)被轉換為數位資產。這個未解的問題之所以重要,是因為經過此類平台的資金可能更難追蹤和追回,這也是為什麼在此類事件中,觀察人士經常追蹤被竊資金是否流入數位資產服務。

銀行未確認確切金額

報導指出涉案金額為1.18億歐元,約相當於1.33億美元。法國互惠信貸銀行集團表示無法確認確切數字,但承認報導的金額屬於正確的數量級。

這一區別十分重要,因為該銀行並未獨立確認攻擊造成的確切財務影響。其聲明僅表明,市場上廣泛報導的估計值與事件規模大致相符。

該銀行也表示,部分受影響的資金已被凍結,追回資金的工作仍在繼續。其聲明並未說明已凍結多少資金,也未說明最終可追回多少,這些數字將是銀行提供進一步更新後評估事件最終損失的關鍵。

Fortuneo與客戶資產未受影響

法國互惠信貸銀行集團否認了有關攻擊者透過其線上銀行子公司Fortuneo進入其系統的報導。該銀行強調,客戶資產未受此次事件影響,且外部攻擊已被控制。這一澄清將入侵入口的問題重新聚焦於銀行自身說明中提到的第三方供應商,使焦點保持在發生入侵的外部渠道,而非銀行的客戶端平台。

儘管追回工作仍在進行,該銀行的披露將事件報導的財務規模與客戶資金的已證實狀況以及攻擊已受控制的情況區分開來。仍有待釐清的重點包括:經證實的損失金額、已凍結與已追回的金額,以及是否確有部分資金被轉換為加密貨幣。

相關資訊由Wu Blockchain報導,其引用了該銀行11月4日的披露。法國互惠信貸銀行集團已承認報導的1.18億歐元損失的大致規模,但拒絕確認確切金額。