トピック検索
急上昇
泣いてない
仏大手銀行、サイバー攻撃で約177億円が流出。暗号資産変換で資金洗浄
ビジネス＋IT
2026/11/05 13:00
フランスの協同組合系大手銀行クレディ・ミュチュエル・アルケアは2026年11月、高度なサイバー攻撃により約1億ユーロ（約177億円）の資金が不正流出したと発表した。オンチェーン解析では被害額がさらに膨らむとの指摘もある。標的となったのは顧客口座ではなく銀行の自己勘定であり一般顧客への直接的な損失は生じていない。被害を食い止めたかに見える本事件だが侵入経路には現代の金融システムが抱える構造的な弱点が潜んでいる。
◆顧客資産は無傷でも自己勘定が狙われた約177億円流出事件の発生と被害の概要
フランス西北部ブルターニュ地方に本拠を置き580万人以上の顧客を抱える大手金融機関クレディ・ミュチュエル・アルケアが大規模なサイバー不正流出事件に見舞われた。同行の発表によれば不審な取引による被害額は約1億ユーロに上る。一方ブロックチェーン上の公開データを解析する独立系調査官の分析では流出総額は1億3300万ドルを超えると推計されており被害規模の全容解明にはまだ時間を要する事態となっている。
この事件で特筆すべきは個人の預金口座が直接の標的にならなかったことだ。攻撃者は一般顧客の資産ではなく銀行自体の自己勘定から巨額の資金を不正に送金した。事件発覚後同行は直ちに不審な取引システムを停止し金融当局や治安機関へ通報した。グループの総資産2115億ユーロを揺るがす事態ではないと声明を出し顧客資産への影響がないことを強調して事態の沈静化を図っている。
続く
1件～3件 (全3件)
＊コメント欄のパトロールでYahoo!ニュースのAIを使用しています
ママスタコミュニティはみんなで利用する共有の掲示板型コミュニティです。みんなが気持ちよく利用できる場にするためにご利用前には利用ルール・禁止事項をご確認いただき、投稿時には以下内容をもう一度ご確認ください。
上記すべてをご確認いただいた上で投稿してください。
No.3 友達がまだいたから
26/11/06 13:25:36
日本の銀行は大丈夫かな…
返信
No.2 主 泣いてない
26/11/06 12:22:43
さらに被害を拡大させた要因が欧州連合で義務化された送金受取人照会制度の悪用だ。これは銀行間送金時に受取人名義と口座番号の不一致を自動検知してブロックする仕組みである。攻撃グループは事前に暗号資産取引所で精巧な偽造身分証を用いて身元確認を突破し偽名口座を複数開設していた。その上で取引所口座の偽造名義と完全に一致する名義で銀行の自己勘定から送金指示を出した。システムは名義が合致したと判断し警戒アラートを発動させることなく巨額の資金移動を通過させた。
銀行の決済ネットワークから暗号資産取引所へ送金された法定通貨は即座に米ドル連動型ステーブルコインに変換され抽出された。攻撃者は資産凍結リスクを予見し出金から数時間以内に分散型取引所を利用して資金の過半をイーサリアムへ変換した。最終的には高い匿名性を持つ暗号資産モネロへと換金され取引履歴の追跡は途絶えた。北朝鮮のハッカー集団の関与が疑われたが手法の傾向からその関連性は否定されている。
この事件は金融機関のサイバーガバナンスに重い課題を突きつけた。最初の送金から銀行が事態を公表し情報共有するまでにタイムラグが生じたため取引所などが迅速に資金を凍結できず3000万ドル以上の資金逃避を許してしまった。情報漏洩を恐れる伝統的金融機関の対応遅れが秒単位で動く暗号資産空間での初動を遅らせた形だ。外部連携時の厳格な認証再構築とリアルタイムな異常検知体制の導入が金融業界全体の急務となっている。
https://www.sbbit.jp/article/fj/188108
返信
No.1 主 泣いてない
26/11/06 12:20:46
当初のフランス国内メディアの報道では同行傘下のデジタル専業銀行の顧客システムが侵害されそこから偽造口座へと不正送金が行われたとの情報が流れた。しかし銀行側は公式声明を通じてこれを明確に否定した。顧客向けアプリケーションは直接の侵入経路ではないと表明しあわせて内部職員の操作ミスや不注意といったヒューマンエラーによる漏洩説も完全に排除している。事態は外部からの極めて高度な標的型攻撃として捜査が進められている。
強固なセキュリティ網を構築しているはずの大手銀行がなぜこれほど巨額の資金を外部へ持ち出されたのか。その背景には銀行内部のシステムではなく連携する外部事業者のネットワークを経由した巧妙な手口が存在した。さらに攻撃者は欧州で新たに導入されたばかりの厳格な送金規制システムを逆手に取るという極めて計画的な手法を用いて自動検知の網をすり抜けている。
◆サードパーティの脆弱性と送金規制の逆利用。暗号資産を用いた高速マネーロンダリングの巧妙な手口と教訓
実際の侵入経路は銀行が直接運用するコアシステムではなく提携する外部サービスプロバイダーのプラットフォームだった。攻撃者はサードパーティのインフラ内に潜む権限設定の不備を突き認証プロセスを迂回して銀行内部の決済ラインへ直接到達した。外部業者を踏み台にすることで銀行側の通常の境界監視システムを検知回避したのである。
続く
返信