法国银行集团Crédit Mutuel Arkéa于11月4日披露，黑客在一次网络攻击中利用其自身账户实施了欺诈性转账，涉案金额据报为1.18亿欧元（1.33亿美元），其中部分资金可能已被转换为加密货币。

该贷款机构表示，攻击者先通过一家第三方服务提供商的平台进入系统，随后获得对银行的访问权限。之后，他们将资金转移至其他金融机构，资金随后可能被转换为加密货币。

与此同时，银行承认，外界所称的损失金额大致在正确范围内，但拒绝确认具体数额。部分资金已被拦截，剩余资金的追回工作仍在继续。

Crédit Mutuel Arkéa表示，攻击者是通过第三方平台发起入侵的

未经授权的转账来自Crédit Mutuel Arkéa自身的账户，而不是客户持有的账户。

公司否认了有关攻击者是通过其线上银行子公司Fortuneo进入系统的说法。相反，黑客是通过一家未具名服务提供商的平台接入，并借此直接进入该银行集团。

尽管银行已识别出入侵入口，但并未披露该服务提供商的身份，也未说明究竟是哪些安全漏洞让攻击者得以进入。

该贷款机构否认这是员工失误导致的事件，并将其描述为一次来自外部的“复杂攻击”，随后其安全团队已将其控制住。

在发现可疑活动后，员工启动了应急措施，以防止进一步的未经授权转账。银行集团一度暂停了部分银行交易，以便检查系统并加强安全控制。

银行在最初公告中表示，服务已于11月4日逐步恢复。随后更新称，在进一步检查后，当天上午几乎所有业务都已恢复。

客户在部分转账上遇到延迟，但银行坚持表示，客户资产未受影响。

法国银行未确认所称1.33亿美元损失

约1.18亿欧元被盗的报道引发了外界对这起攻击财务后果的关注。

当被要求确认这一数字时，该集团回应称：“我们不确认这一信息，只能确认其数量级。”

这份声明使最终损失仍不确定，因为调查人员仍在核实到底转移了多少钱，以及有多少能够追回。

银行表示，部分受影响资金已经被拦截，但并未说明涉及哪些金融机构，也未披露已被保全的金额。

其余追回措施仍在进行中，银行正努力厘清完整的财务后果。

银行表示，这起事件不会削弱其财务状况。其公开的公司数据显示，总资产为2,115亿欧元，不过最终财务损失尚未确定。

公司在发现攻击后已通知相关监管和执法机构。

AFP另行报道称，巴黎检察官办公室已就一起涉嫌由有组织团伙对自动数据处理系统发动的攻击展开调查。

被盗资金可能已被转换为加密货币

银行的最新说明提出一种可能性，即攻击者在将资金转至其他金融机构后，可能又把被盗资金转入加密货币。

不过，贷款机构并未确认确实发生了加密货币购买，也未指出涉及哪些交易平台、数字资产或钱包地址。

在该披露之前，crypto.news曾报道链上调查员ZachXBT对一起疑似盗窃案的调查，称一间未披露名称的西欧金融机构遭遇了超过1.33亿美元的资金失窃。

11月3日，这位区块链调查者描述了疑似通过中心化加密货币交易所进行的提现，随后又出现涉及USDC、USDT和以太坊的转账。

他的调查发现了通过即时兑换服务进行的交易，另有部分资金据称被转换为注重隐私的加密货币门罗币。

这位调查者称，已有超过3,000万美元被洗白，并质疑为何受影响机构没有披露这起事件。

这些指控早于Arkéa的公开声明，而银行并未独立确认ZachXBT识别出的所有交易都与其系统有关。

该集团尚未披露调查人员是否已经找到失踪资金的最终去向。

Crédit Mutuel Arkéa提醒客户警惕网络钓鱼

尽管银行坚持认为客户账户未受影响，但仍警告称，犯罪分子可能会利用这一事件发动网络钓鱼攻击。

银行解释说，这类攻击有时会导致伪造信息，用于骗取客户的机密金融信息。

银行敦促客户切勿向任何索要者透露银行密码、账户标识、银行卡号或短信验证码。

收到可疑信息的客户被建议直接联系自己的银行顾问，而不是回复发件人。

这项警告并未表明客户信息已遭泄露，银行也没有报告任何已确认的客户数据失窃。

Crédit Mutuel Arkéa通过其区域银行联合体以及约40家专业子公司为超过580万名成员和客户提供服务，其中包括Fortuneo。

其安全团队正与司法和警方机构合作，以查明攻击来源及实施方式。