法国 Crédit Mutuel Arkéa遭网络攻击，涉案约1.18亿欧元

法国银行集团Crédit Mutuel Arkéa于11月4日表示，该行遭到一起网络攻击。据初步估算，涉案金额约为1.18亿欧元，银行正在采取措施追回相关资金。

该行称，攻击者利用银行自身账户向其他银行机构转账，随后通过专业平台将资金兑换成加密货币。银行表示部分涉案资金已成功冻结，客户账户资产未受影响，仅部分转账业务延迟执行。

事件经过

据该银行介绍，攻击者利用Crédit Mutuel Arkéa银行自身的账户，向其他银行机构进行转账交易，随后又通过专业平台将这些资金兑换成加密货币。这一操作路径显示，被利用的是银行账户的转账功能，而非客户端的直接盗取。

银行在发现此次网络攻击后，立即出于预防性安全考虑，决定暂时暂停部分交易，以确保业务安全，并防止出现新的欺诈性资金转移。当天中午前后，该银行表示此次事件已经结束，目前已得到控制。

该银行的业务主要分布在法国西部和西南部。此次攻击发生在加密货币巨头币安（Binance）遭遇黑客攻击不到一周之后。

关于涉案金额，该银行在初步估算中给出的数字约为1亿欧元，随后又表示可以确认涉案金额大致约1.18亿欧元。两个数字均出自银行方面的表述，最终规模仍以银行确认为准。

资金流向方面，攻击者先将银行账户中的资金转往其他银行机构，再借助专业平台兑换成加密货币。这一环节使资金追踪与追回难度增加，也是银行随后采取冻结措施的直接背景。

银行称，部分涉案资金已经成功冻结，目前正在采取其他措施，以追回其余资金。来源未披露被冻结资金的具体数额，也未说明涉及哪些其他银行机构或兑换平台。

当天早些时候，该银行曾向所有客户作出保证，表示此次事件不会对客户的账户资产造成任何影响，仅导致部分转账业务延迟执行。银行集团也没有报告发生客户个人数据被盗的情况。

在处置措施上，银行在发现攻击后暂停了部分交易，并将其定性为预防性安全考虑，目的是确保业务安全、防止出现新的欺诈性资金转移。银行同时表示正在追回剩余资金，但未说明追回的具体进展和时间表。

从公开表述看，银行将事件定性为已经结束并得到控制，客户资产与个人数据两条线均未报告受损。对于攻击者身份、入侵方式等关键细节，来源未提供进一步信息。

根据多份报告和专家的分析，法国近年来遭遇大量数据泄露事件，是全球遭受网络攻击最严重的国家之一。分析认为，这既与法国掌握的数据具有较高的商业价值有关，也与其网络安全防御体系存在某些薄弱环节有关。

被盗取的数据往往会在黑市上转售，并被不法分子用于实施各类诈骗活动。这一背景为理解此次银行账户被利用转账并兑换加密货币的事件提供了参照，但来源未说明此次攻击与上述数据泄露事件之间存在直接关联。

此次事件紧接在币安遭黑客攻击之后发生，短期内法国金融与加密领域接连出现安全事件。就本次事件而言，已披露的影响集中在部分转账业务延迟执行，客户账户资产与个人数据未报告受损。