駭客透過第三方供應商入侵法國銀行Crédit Mutuel Arkéa,竊取1.18億歐元
· 調查報導 · 法國
據OCCRP報導,駭客透過一家第三方供應商入侵法國銀行Crédit Mutuel Arkéa,據稱竊取約1.18億歐元。該銀行表示,客戶資金與資料並未因此受損。此案凸顯攻擊者日益透過外部供應商而非直接入侵來接觸金融機構,這條路徑也使責任歸屬與監管更加複雜。這筆公開披露的損失,使其成為近期歐洲放款機構遭報導的較大規模網路竊案之一。報導未詳述入侵手法、涉及哪家供應商,以及監管機構接下來將採取什麼行動。
為什麼重要:這顯示第三方供應商仍是金融業安全的弱點,而損失規模可能促使各國監管機構收緊銀行的供應商風險規範。
重點
- 估計損失約1.18億歐元。
- 入侵切入點是第三方供應商,而非銀行本身。
- 該銀行表示客戶資金與資料未受損。