最近、従来の銀行が相次いで攻撃を受けている。フランスのアルケアは損失が1億3300万ドルを超える可能性があり、その他の事件の多くはデータ漏洩である。

BlockBeatsのニュース、11月4日、本日フランスの相互信用グループであるCrédit Mutuel Arkéa傘下のネット銀行Fortuneoは、11月1日に詐欺的なサイバー攻撃を受けたことを確認した。規模は以前に第三者が監視していた約1億3300万ドルをはるかに超える可能性がある。詐欺側はFortuneoから送金を開始し、受取人名を自ら設定することができ、事実上、世界中の任意の口座に任意の名義で送金できる状態だった。ハッカー界隈に近い情報筋は、支払いシステムが長期間潜伏して侵入されたのではなく、内部関係者による人為的な脆弱性の可能性が高いと見ている。一部の分析では、今回の攻撃はフランス語圏のネットワークが実行した「社長詐欺」の変種、すなわち幹部の身分を偽装して従業員を協力させる手口である可能性が指摘されている。

ここ1か月余り、韓国、インド、ラテンアメリカ、欧米の複数の伝統的銀行や金融機関でサイバー攻撃が相次いで明らかになっている。多くは依然として顧客や従業員のデータ流出であり、中核取引システムが直接突破されることは少ない。フランスのCrédit Mutuel Arkéaのように資金が盗まれ暗号資産チャネルに移された事例は、現時点ではまだ少数派である。

韓国では9月末から10月にかけて金融機関への攻撃が一波発生し、新韓銀行、KB国民銀行、ハナ銀行、釜山銀行、さらに貯蓄銀行、現代キャピタルなど計約16機関が被害に遭い、約10万件の個人情報が流出した。氏名、電話番号、収入、融資限度額が含まれ、一部には身分証番号も含まれていた。攻撃は中核取引システムには入らず、融資仲介業者の照会や従業員の業務用端末など側面から侵入した。CrowdStrikeは、背後に中国語を話す個人ハッカーがいる疑いがあり、AI浸透ツールARTEXを使用し、ClaudeやDeepSeekなどの大規模モデルを呼び出していたと述べている。韓国の規制当局は、現時点で顧客資金の盗難は確認されていないとしている。

8月、ニューヨーク州のSawyer Savings Bankはサプライヤーの脆弱性が疑われたため支店を約1週間閉鎖し、顧客口座への直接的な損害やデータの悪用は確認されていないと述べた。9月上旬、米ワイオミング州のHilltop Bankはサイバーセキュリティ事件により一時的に店舗を閉鎖し、ネットバンキングとモバイルバンキングを中断した。顧客データを保護するための環境隔離のためと説明し、最終的に顧客資産やデータの窃取は確認されていないとした。

10月中旬、インド国立銀行SBIは約3897名の顧客の個人記録がダークウェブ上に出現したことを確認した。氏名、携帯電話、生年月日、住所、融資記録などが含まれる。予備分析ではダークウェブ上の関連記録は約37万5000件とされ、SBIは個別に通知し、顧客資金は安全であると述べている。

10月下旬、ラテンアメリカの400以上の銀行と決済機関が攻撃を受けた。セキュリティ企業Straikerは、犯罪グループCyberCartelがClaude、Grok、Kimiなど複数モデルを組み合わせた自動攻撃システムCARLIY0Sを使用し、ラテンアメリカの400以上の金融ターゲットを狙ったと述べている。9月24日の同グループの窃取データベースのスナップショットは約4493件の記録で、認証情報、APIキー、口座情報などが含まれていた。