美华头条综合报道 法国互助银行集团阿尔凯亚信用互助银行11月5日说,黑客在一场网络攻击中盗走了约1亿欧元,约合1.13亿美元,银行正在设法追回资金,损失由银行自身承担。这是欧洲主流银行罕见地成为网络盗窃得手的目标。

这场攻击11月4日对外公开。银行11月4日的声明说,攻击者利用属于银行的一个账户进行了欺诈交易。银行说,被盗资金本身不是加密货币,但可能在被盗之后被转换成了加密货币。银行暂时停止了部分交易作为预防措施,导致一些转账出现延误。银行说,客户资产没有受到影响。

法国《世界报》的报道说,黑客入侵了一家有权进行交易的第三方服务商的电脑,由此深入银行系统,触及银行100亿欧元的自有资本,盗走了超过1亿欧元。被盗资金随后被转换成加密货币,分散到多个交易平台。

加密货币安全研究员ZachXBT说,这次针对法国银行的行动并非来自朝鲜。这一判断与上周币安交易所63亿美元加密货币被盗一案不同,那起案件被专家与美国官方归咎于朝鲜。

币安交易所10月29日被盗的63亿美元加密货币,被专家与美国官方归咎于朝鲜。朝鲜近年来擅长窃取数字资产。《世界报》说,针对阿尔凯亚银行的行动与币安案手法接近,但研究员ZachXBT认为这次行动并非来自朝鲜,调查人员尚未确定攻击者的身份。

银行方面说,这次攻击没有涉及客户账户,银行是唯一的受害方。阿尔凯亚银行每年的利润约为4.3亿欧元,被盗金额相当于大约一个季度的净利润。对母公司法国信用互助银行集团来说,损失相当于全年利润的2.2%。

银行发言人否认了有关网上银行子公司财富银行是攻击入口的媒体说法,表示该子公司及其客户账户都没有卷入这次攻击。发言人没有透露涉事第三方服务商的名称,并说银行已经向欧洲中央银行、法国银行业监管部门与检方通报了情况。

路透社说,这是网络犯罪分子成功从一家主流银行盗走资金的罕见案例。银行11月4日的声明说,攻击者利用属于银行的一个账户向其他银行进行了欺诈交易,资金随后可能通过专门平台被转换成加密货币。巴黎检方说,检方网络犯罪部门11月4日收到阿尔凯亚银行的报案,立即立案调查,由法国网络犯罪警察负责。调查的方向是有组织的攻击自动化数据处理系统。

事件的时间线在几天内展开。11月2日星期一,美国加密货币交易平台克拉肯收到一笔异常巨大的转账后发出警报并拦截了正在进行的交易,加密货币安全研究员ZachXBT也在同一天发现了可疑的资金流动,并通过社交平台电报向外界发出警报。11月4日星期三,银行发表声明,攻击对外公开,检方向警方报案。11月5日星期四,银行确认被盗金额约为1亿欧元,并表示正在设法追回资金,但目前无法说明能够追回多少。

网络安全公司RedSecLabs首席执行官拉法伊·巴洛赫说,阿尔凯亚银行遇袭在欧洲是前所未有的。《世界报》援引多名专家说,这件事是第一次发生,银行一直以为自己在防范网络攻击方面装备特别精良,这次攻击让它们认识到自身的脆弱程度。

这起案件发生在一连串网络攻击之后。10月29日,加密货币交易平台币安遭遇盗窃,63亿美元加密货币被盗。欧洲近期还出现一波针对联网冰箱的网络攻击。阿尔凯亚银行的案件与这些事件没有被确认存在关联,调查人员尚未确定攻击者的身份。

法国《世界报》的报道说,这次攻击的手法与10月29日币安交易所遇袭的手法接近,都是通过入侵有权进行交易的第三方电脑进入系统。被盗的1亿欧元占银行100亿欧元自有资本的大约百分之一,银行说被盗金额的确切数字尚未最终确定,目前无法说明能够追回多少资金。

上一次同等规模的银行网络盗窃案发生在2016年,孟加拉国央行通过环球银行金融电信协会系统被盗走8100万美元。阿尔凯亚银行的案件发生后,欧洲多家银行开始重新评估自身的网络防御。《世界报》援引多名专家说,银行一直以为自己在防范网络攻击方面装备特别精良,这次攻击让它们认识到自身的脆弱程度。

阿尔凯亚银行隶属于法国信用互助银行集团,是一家总部位于布列塔尼的互助银行集团,在法国拥有超过580万名客户,资产规模为2115亿欧元。

巴黎检方说,调查由法国网络犯罪警察负责。欧洲中央银行与法国审慎监管局已经接到通报,欧洲银行业正在重新评估自身的网络防御。银行方面表示正在设法追回被盗资金,客户的资金与账户没有受到影响。