仏Arkéa銀行、委託先経由の侵入で不正送金―銀行自身の口座を悪用、顧客資産への影響は否定

フランスのCrédit Mutuel Arkéaは2026年11月4日、外部からの攻撃により不正送金が発生したと公表しました。7日に海外メディアが報じた事案です。公式の追加説明によると、攻撃者は委託先のプラットフォームを経由して銀行へ侵入しました。子会社Fortuneoが入口だったとの情報は否定しています。

悪用されたのは顧客口座ではなく、銀行自身の口座です。他の金融機関へ送金され、その後、暗号資産に交換された可能性があるとしています。委託先の名称、侵入に使われた認証情報や脆弱性、送金承認を突破した仕組みは公表していません。

1億1,800万ユーロという被害額について、銀行は規模感は認めつつ、確定額ではないと説明しました。一部資金は凍結でき、回収と影響額の精査を続けています。報道の金額を、そのまま最終的な損失額とみなすことはできません。

銀行は一部取引を一時停止し、11月4日の発表時点で大半を再開したとしています。顧客資産への影響はなく、一部振込の遅延が発生したとの説明です。事件に便乗したフィッシングへの警戒も呼び掛けており、不審な連絡を受けた場合は銀行の担当者へ直接確認するよう案内しています。