フランス 原因一部公表 不正アクセス不正利用

サイバー攻撃で自己アカウントから他行へ不正送金、被害額は未確定

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
Crédit Mutuel Arkéaのグループの資金為替業務（自己アカウント経由の送金処理）で、不正アクセス・不正利用。
いつ
2026年11月4日に公表。
原因
一部公表：委託先・取引先から。
影響
顧客（資産への影響はないと公表）の情報、未公表（漏えいなし（公表））。

原因

原因一部公表 委託先・取引先から

公式の発表での原因
名称非公表の委託先のプラットフォームを経由した外部からの高度な攻撃で、人的ミスではないと説明。侵入の詳細な手口や起源は捜査当局と協力して調査中。
侵入の入り口
委託先（名称非公表）のプラットフォーム

影響

人数・件数
未公表（顧客（資産への影響はないと公表））
情報の種類
公表されていません
漏えい
漏えいなし（公表）
サービスの停止など
一部の振込等の取引を予防的に一時停止、翌朝までにほぼ全ての業務を再開
二次被害
攻撃者が自己アカウントを使って他行へ送金し暗号資産に換金した可能性。被害規模は118百万ユーロ(約133百万ドル)程度との報道があるが、確定額は未公表で資金の一部凍結・回収作業を継続中。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • サイバー攻撃後に増えるフィッシングへの警戒を呼びかけ

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています（この事件の会社の対策を推測したものではありません）。

経過

  1. 13時、サイバー攻撃を受け不正な取引が行われたと発表。顧客資産への影響はなく、一部振込に遅延のみと説明 ［出典s1］

  2. 17時30分、追加のQ&Aを公表。委託先経由の侵入や被害規模(118百万ユーロ程度)、フィッシング注意を説明 ［出典s1］

出典（公式の発表）

  1. ［s1］Crédit Mutuel Arkéa「Additional Information Following the Cyberattack on Crédit Mutuel Arkéa」（2026年11月4日）
  2. ［s2］Crédit Mutuel Arkéa公式サイト「Informations complémentaires suite à l'attaque dont le Crédit Mutuel Arkéa a été victime」（2026年11月4日）

関連の報道

報道はリンクだけを置いています。このページの事実の根拠には使っていません。

この内容は2026年11月7日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

委託先・取引先からの事件をすべて見る →