フランス 原因一部公表 不正アクセス不正利用サービスの停止

クレディ・ミュチュエル・アルケア、サイバー攻撃で自社口座から不正送金 被害は133百万ドル規模か

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
Crédit Mutuel Arkéaのグループ内部の送金システム（自社口座）で、不正アクセス・不正利用・サービスの停止。
いつ
2026年11月4日に公表。
原因
一部公表：委託先・取引先から。
影響
未公表（調査中）。

原因

原因一部公表 委託先・取引先から

公式の発表での原因
外部の攻撃者が、委託先のサービス事業者のプラットフォームを経由して侵入したと説明（Fortuneo自体からの侵入ではない）。
侵入の入り口
委託先のサービス提供会社のプラットフォーム（Fortuneo経由ではない）

影響

人数・件数
未公表
情報の種類
公表されていません
漏えい
調査中
サービスの停止など
一部の振込処理に遅延が発生したが、翌日午前中にほぼ復旧
二次被害
攻撃者は自社口座を使って他行へ送金し、暗号資産プラットフォームで現金化した可能性がある。報道にある133百万ドル規模について「オーダーとしては正しい」と認めたが、確定額は未公表。一部資金は凍結済みで回収作業中。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • ログインID・パスワード・カード番号・SMS認証コードなどの個人情報・銀行情報を第三者に絶対に伝えない

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています（この事件の会社の対策を推測したものではありません）。

経過

  1. 第1報（13:00）。サイバー攻撃の被害を発表。顧客資産への影響はなく、一部取引を予防的に一時停止したと説明 ［出典s1］

  2. 追加発表（17:30）。委託先プラットフォーム経由の侵入、自社口座を使った送金の手口、被害額は未確定と説明 ［出典s2］

出典（公式の発表）

  1. ［s1］Crédit Mutuel Arkéa「Crédit Mutuel Arkéa annonce avoir été victime d'une attaque」（2026年11月4日）
  2. ［s2］Crédit Mutuel Arkéa「Additional Information Following the Cyberattack on Crédit Mutuel Arkéa」（2026年11月4日）

関連の報道

報道はリンクだけを置いています。このページの事実の根拠には使っていません。

この内容は2026年11月6日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

委託先・取引先からの事件をすべて見る →