614/69 (IT) ประจำวันจันทร์ที่ 9 พฤศจิกายน 2569
ธนาคาร Crédit Mutuel Arkéa ซึ่งเป็นธนาคารและประกันภัยรายใหญ่ของประเทศฝรั่งเศส เปิดเผยเหตุการณ์โจมตีทางไซเบอร์เมื่อวันที่ 4 พฤศจิกายน 2569 หลังพบว่าผู้โจมตีสามารถดำเนินธุรกรรมทางการเงินโดยไม่ได้รับอนุญาตผ่านบัญชีของธนาคาร โดยมีรายงานว่าผู้โจมตีใช้ประโยชน์จากระบบของผู้ให้บริการภายนอก (Service Provider) เพื่อเข้าถึงช่องทางดำเนินธุรกรรมและโอนเงินไปยังสถาบันการเงินอื่น ส่งผลให้ธนาคารต้องระงับการทำงานของระบบบางส่วนชั่วคราวเพื่อควบคุมเหตุการณ์ ทั้งนี้ สำนักข่าว Reuters รายงานว่ามูลค่าความเสียหายอยู่ที่ประมาณ 100 ล้านยูโร หรือราว 112.6 ล้านดอลลาร์สหรัฐ อย่างไรก็ตาม Crédit Mutuel Arkéa ยืนยันว่าทรัพย์สินของลูกค้าไม่ได้รับผลกระทบจากเหตุการณ์ดังกล่าว แม้ว่าธุรกรรมการโอนเงินบางรายการจะเกิดความล่าช้าระหว่างการตรวจสอบและฟื้นฟูระบบ
จากการตรวจสอบของนักวิเคราะห์ธุรกรรมบน Blockchain ที่ใช้ชื่อว่า ZachXBT พบความเคลื่อนไหวของการถอนสินทรัพย์โดยไม่ได้รับอนุญาตจากบัญชีบนแพลตฟอร์มซื้อขายคริปโทเคอร์เรนซีหลายแห่ง โดยประเมินว่าผู้โจมตีอาจขโมยเงินสูงถึง 118 ล้านยูโร หรือประมาณ 133 ล้านดอลลาร์สหรัฐ และมีการแปลงเงินที่ได้จากการโจมตีเป็น Stablecoin ได้แก่ USDC และ USDT ก่อนดำเนินการฟอกเงินผ่านการแลกเปลี่ยนเป็น Ethereum (ETH) และ Monero (XMR) รวมถึงโอนสินทรัพย์ข้ามเครือข่าย Blockchain หลายแห่งเพื่อปกปิดเส้นทางธุรกรรม ทั้งนี้ ZachXBT ระบุว่าพบเงินประมาณ 30 ล้านดอลลาร์สหรัฐถูกนำเข้าสู่กระบวนการฟอกเงินแล้วภายในวันที่ 3 พฤศจิกายน 2569 และประเมินจากรูปแบบการเคลื่อนย้ายสินทรัพย์ว่าผู้โจมตีไม่น่าจะเป็นกลุ่ม Lazarus อย่างไรก็ตาม Crédit Mutuel Arkéa ยังไม่ได้ยืนยันตัวเลขความเสียหาย 118 ล้านยูโรตามรายงานของนักวิเคราะห์ โดยยอมรับเพียงว่ามูลค่าความเสียหายอยู่ในระดับใกล้เคียงกับที่มีการรายงาน และสามารถระงับเงินบางส่วนที่เกี่ยวข้องกับเหตุการณ์ไว้ได้
Crédit Mutuel Arkéa ระบุว่าภายหลังตรวจพบการโจมตี ธนาคารได้ดำเนินมาตรการควบคุมเหตุการณ์และแจ้งหน่วยงานกำกับดูแลที่เกี่ยวข้อง พร้อมประสานหน่วยงานบังคับใช้กฎหมายเพื่อดำเนินการสอบสวน โดยสำนักงานอัยการกรุงปารีสได้เปิดการสอบสวนร่วมกับหน่วยงานตำรวจด้านอาชญากรรมไซเบอร์ของฝรั่งเศส เพื่อระบุตัวผู้โจมตีและตรวจสอบวิธีการเข้าถึงระบบ ทั้งนี้ ธนาคารยืนยันว่าเหตุการณ์ได้รับการควบคุมแล้ว และเริ่มทยอยกลับมาให้บริการตามปกติภายหลังตรวจสอบระบบและยกระดับมาตรการรักษาความมั่นคงปลอดภัย โดยระบุว่าการโจมตีมีความซับซ้อนและไม่ได้เกิดจากความผิดพลาดของบุคลากรภายใน นอกจากนี้ ธนาคารยังแจ้งเตือนลูกค้าให้เฝ้าระวังการหลอกลวงผ่าน Phishing ที่อาจอาศัยเหตุการณ์ดังกล่าวในการแอบอ้างเพื่อขโมยข้อมูลสำคัญ พร้อมยืนยันว่าฐานะทางการเงินของธนาคารยังคงมีเสถียรภาพ ขณะที่การติดตามเงินที่ถูกขโมยและการสืบสวนหาผู้กระทำความผิดยังคงดำเนินต่อไป