ランダム🍀Random thoughts

【仏大手銀行にサイバー攻撃　外部委託先経由で侵入、銀行自身の資金を不正送金】 フランスの大手銀行グループ「クレディ・ミュチュエル・アルケア」がサイバー攻撃を受け、不正な資金移動が発生しました。 被害額は1億3300万ドル、日本円で約210億円にのぼるとの報道が出ています。 銀行側は現在、最終的な損失額を精査しながら、流出した資金の回収を進めています。 ■銀行自身の口座から不正送金 今回の攻撃では、攻撃者がクレディ・ミュチュエル・アルケア自身の口座を操作し、他の金融機関へ不正送金を実行しました。 その後、送金された資金の一部が暗号資産へ換えられた可能性も指摘されています。 銀行側は顧客資産について保全されていると説明しています。 一部の送金処理には遅れが発生しましたが、攻撃を封じ込めた後、安全確認を進めながら取引を順次再開しました。 ■侵入口は外部委託先のプラットフォーム 銀行の追加説明では、攻撃者は外部委託先が提供するプラットフォームを経由して、クレディ・ミュチュエル・アルケアのシステムへ侵入しました。 銀行は今回の攻撃を、高度な外部攻撃と説明しています。 攻撃に使われた具体的な脆弱性や認証情報については、捜査や調査が続いています。 ■被害額を精査、資金回収も進める 暗号資産の取引を追跡する専門家などから、被害額が1億3300万ドルに達するとの推計が示されました。 日本円では約210億円に相当します。 銀行側は最終的な損失額を精査中で、流出した資金の一部について凍結措置を進めています。 残る資金についても、関係機関や金融機関と連携して回収を続けています。 ■パリ検察が捜査 フランスではパリ検察当局が捜査を開始しています。 捜査では、 ・システムへの侵入経路 ・不正送金の流れ ・攻撃に関与した人物や組織 ・資金が暗号資産へ移された経路 などが調べられます。 銀行側も司法当局や捜査機関と連携し、攻撃の全容解明を進めています。 ■便乗したフィッシングにも注意呼びかけ 銀行は今回の事件に便乗したフィッシングへの警戒も呼びかけています。 利用者に対して、 ・ID ・パスワード ・カード番号 ・SMSで届く認証コード などを第三者へ渡さず、不審な連絡を受けた場合は銀行の公式窓口から確認するよう求めています。 今回の事件では、サイバー攻撃によって銀行のシステムへ侵入し、銀行自身の資金を動かすところまで被害が及びました。 金融機関へのサイバー攻撃が、情報流出や業務停止に加えて、直接的な資金移動につながった事例として捜査と調査が続いています。 #サイバー攻撃 #サイバーセキュリティ #銀行 #暗号資産　 itmedia.co.jp/news/article/2…