B同行は一部の資金を凍結し、残りの回収を進めています。11月4日午前中には、被害拡大防止のため一時停止した取引のほぼすべてが再開されました。

Credit Mutuel Arkeaへのサイバー攻撃と不正送金事案の概要と評価

記事初回掲載 2026/11/05 ・記事更新 2026/11/05

ITmedia NEWSの報道によると、Credit Mutuel Arkeaのシステムに外部委託先のプラットフォームを経由して侵入があり、銀行自身の口座から不正送金されました。被害額は調査中で、AFPは約1億ユーロ規模と報じています。

事案の概要

ITmedia NEWSの報道によると、フランスの銀行グループCredit Mutuel Arkeaは2026年11月4日、サイバー攻撃を受け、不正な送金が行われたと発表しました。同日の追加発表では、攻撃者が外部委託先のプラットフォームを経由して同行のシステムに侵入したと説明しました。

攻撃者は銀行自身の口座を悪用し、他の金融機関に資金を不正送金したといいます。送金された資金は、その後、暗号資産取引プラットフォームを通じて暗号資産に交換された可能性があります。同行は、顧客の口座が直接悪用されたわけではないとしています。

被害額は調査中ですが、AFPは約1億ユーロ、約178億円規模と報じています。同行は具体的な金額を確定していないものの、おおむねその規模であることを認めています。一部の資金は凍結され、残りの回収も進められています。

同行は攻撃を検知後、被害拡大を防ぐため一部の取引を一時停止しました。11月4日午前中にはほぼすべての取引が再開されましたが、一部の送金に遅延が生じました。同行は顧客資産への影響はないとしています。

ITmedia NEWSの報道によると、同行は外部からの高度な攻撃であり、従業員の人的ミスによるものではないと説明しています。また、子会社Fortuneoを侵入口としたという一部報道を否定しました。攻撃者の正体や具体的な侵入手法は明らかにしていません。

外部委託先のプラットフォームを経由したシステム侵入と、銀行自身の口座からの不正送金が報じられています。取引の一時停止も生じましたが、利用者向け機能の停止範囲や代替手段は示されておらず、確認できる侵入被害に基づきBとします。

評価基準 v4.1 ・評価日 2026-11-05

Bの評価基準
氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。