某大型银行内部系统被黑，近10亿元遭转账窃取
安全内参编译 2026-11-05 16:47 北京
攻击者使用银行自有账户进行转账
关注我们
带你读懂网络安全
该银行表示，此次攻击活动手法“高度复杂”，并非内部人为失误；
该银行强调，攻击者使用银行自有账户进行转账，客户账户和资产未受影响，该事件不会对银行的财务状况造成影响。
前情回顾·银行业网络威胁态势
安全内参11月5日消息，法国大型银行Crédit Mutuel Arkéa证实，该行遭遇了一起“高度复杂的网络攻击”。此前有报道称，黑客从该行窃取了约1.33亿美元（约合人民币8.87亿元）。
该行在一份公告中表示，攻击者入侵了一家未具名服务供应商，再利用银行自身的账户发起资金转账。该行强调，客户账户没有被访问，客户资产也不会受到此次事件影响。
美国区块链调查人员ZachXBT在周一披露了此次事件。ZachXBT以化名开展调查，随后将Crédit Mutuel Arkéa确认为疑似受害机构，并指出攻击持续了数天。ZachXBT分析了加密货币交易所账户的提现记录，以及疑似用于洗钱的资产转移交易。他据此估计，被盗资金超过1.33亿美元。
Crédit Mutuel Arkéa于周三晚间发布声明，未确认具体损失金额，但表示外界估算的金额规模基本属实。声明称：“发现攻击后，我们立即按既定危机处置程序采取了必要措施。目前，事件已得到控制。”
攻击者通过供应商入侵
银行内部系统实施转账
法国当地媒体此前报道称，攻击者通过该行旗下网上银行子公司Fortuneo入侵，并利用该平台发起首笔转账。该行对此予以否认。
该行表示，攻击者是“通过我们一家服务供应商的平台”入侵集团内部系统的。该行还称，此次攻击手法“高度复杂”，并非人为失误，但未透露更多技术细节。
声明指出：“攻击者利用Crédit Mutuel Arkéa自身的账户，向其他银行机构转账。随后，这些资金可能通过专业平台兑换成加密货币。”
该行表示，部分兑换后的资产已被冻结，目前正努力追回其余资金。
尽管最终损失金额尚未确定，Crédit Mutuel Arkéa强调，此次事件造成的损失“绝不会危及集团的偿付能力或财务状况”。根据该行最近公布的年度报告，其总资产超过2370亿美元。
该行在声明中表示：“我们的安全系统能够迅速识别异常活动，并及时采取必要措施控制攻击。”
此外，该行正“与相关司法和执法部门合作”，查明攻击源头和作案手法。
参考资料：bleepingcomputer.com
点击下方卡片关注我们，
带你一起读懂网络安全 ↓
本文转载自微信公众号「互联网安全内参」，查看原文。版权归原作者所有，如有侵权请联系删除。