Crédit Mutuel Arkéa bị tấn công mạng, thiệt hại ước tính từ 100 triệu euro trở lên nhưng chưa được xác nhận
Vụ tấn công đã chuyển tiền qua chính tài khoản của ngân hàng. Ngân hàng chưa xác nhận số tiền và cho biết số dư của khách hàng không bị ảnh hưởng.
Tóm lại: Crédit Mutuel Arkéa cho biết một vụ tấn công mạng đã dẫn tới các chuyển khoản gian lận từ tài khoản của chính ngân hàng. Ngân hàng chưa xác nhận thiệt hại. Các báo cáo ước tính trên 100 triệu euro, còn một nhà điều tra ước tính trên 133 triệu USD. Ngân hàng cho biết tài khoản khách hàng không bị ảnh hưởng.
Thông tin chính
- Số tiền ngân hàng xác nhận
- Chưa có; ngân hàng chỉ xác nhận được mức độ tương đương
- Tính đến 4 tháng 11 năm 2026
- Số tiền ước tính bị chiếm đoạt, ngân hàng chưa xác nhận
- 118 triệu euro (132,44 triệu USD)
- Tính đến 5 tháng 11 năm 2026
- Khách hàng bị ảnh hưởng, theo ngân hàng
- Không bị truy cập; số dư không bị ảnh hưởng
- Tính đến 4 tháng 11 năm 2026
Điều gì đã xảy ra với Crédit Mutuel Arkéa?
Crédit Mutuel Arkéa cho biết ngày 4/11/2026 rằng ngân hàng là mục tiêu của một vụ tấn công mạng, cho phép tin tặc thực hiện các giao dịch gian lận [1]. Ngân hàng cho biết tin tặc đi qua nền tảng của một nhà cung cấp dịch vụ, và cho rằng vụ tấn công không do lỗi của con người [1][4].
Ngân hàng cho biết tài khoản khách hàng không bị truy cập, và một số lệnh chuyển khoản bị trì hoãn trong lúc ngân hàng khoanh vùng sự cố [1][4].
Ngân hàng phủ nhận thông tin báo chí cho rằng tin tặc xâm nhập qua Fortuneo, công ty con trực tuyến của tập đoàn [1][4]. ZachXBT, một nhà điều tra blockchain, là người đầu tiên đưa tin về vụ việc và cho biết vụ tấn công kéo dài nhiều ngày [4].
Số tiền liên quan là bao nhiêu?
Ngân hàng chưa xác nhận số tiền. Ngân hàng cho biết không xác nhận các con số đã đưa tin và chỉ có thể xác nhận mức độ tương đương [1].
Theo OCCRP, tin tặc có thể đã chiếm đoạt khoảng 118 triệu euro, tức 132,44 triệu USD, từ tài khoản doanh nghiệp của ngân hàng [2]. The Record đưa tin nhà điều tra blockchain ZachXBT ước tính vụ trộm trên 133 triệu USD [4]. Le Monde đưa tin số tiền vượt quá 100 triệu euro [3]. Ngân hàng cho biết việc chuyển đổi thành tiền mã hóa mới chỉ là khả năng, chưa được xác nhận [1]. Đây đều là các ước tính, không phải thiệt hại đã được xác nhận.
Đã thu hồi được một phần tiền chưa?
Le Monde đưa tin Chủ tịch Liên đoàn Quốc gia Crédit Mutuel cho biết ngân hàng đã thu hồi một phần số tiền bị mất, nhưng không nêu số tiền [3]. Ngân hàng cho biết một phần số tiền đã bị phong tỏa và đang làm việc để thu hồi phần còn lại [1][4].
Điều gì vẫn chưa rõ?
Thiệt hại cuối cùng chưa được xác định. Ngân hàng cho biết đang làm việc với cơ quan cảnh sát và tư pháp để xác định nguồn gốc và phương thức tấn công [1][4]. Nhà cung cấp dịch vụ chưa được nêu tên [4].
Các đội bảo mật nên rút ra điều gì?
Vụ tấn công đi qua nền tảng bên thứ ba, không qua tài khoản khách hàng [1][4].
Theo chúng tôi, quyền truy cập của nhà cung cấp vào hệ thống của bạn là một phần rủi ro mà chính bạn phải gánh chịu. Bạn nên rà soát những gì nhà cung cấp có thể truy cập, và những gì họ có thể chuyển, ngay cả khi họ không tiếp xúc trực tiếp với khách hàng.
Câu hỏi thường gặp
Crédit Mutuel Arkéa đã xác nhận số tiền bị đánh cắp chưa?
Chưa. Ngân hàng cho biết không xác nhận các con số đã đưa tin và chỉ có thể xác nhận mức độ tương đương. Các ước tính gồm hơn 100 triệu euro, 118 triệu euro (OCCRP) và hơn 133 triệu USD (ZachXBT, theo The Record).
Tài khoản khách hàng có bị ảnh hưởng không?
Theo ngân hàng, tài khoản khách hàng không bị truy cập và số dư không bị ảnh hưởng, dù một số lệnh chuyển khoản bị trì hoãn.
Tin tặc xâm nhập bằng cách nào?
Ngân hàng cho biết tin tặc đi qua nền tảng của một nhà cung cấp dịch vụ. Ngân hàng chưa nêu tên nhà cung cấp, và cuộc điều tra vẫn đang tiếp diễn.
Nguồn tham khảo
- 1.Thông tin bổ sung về vụ tấn công Crédit Mutuel Arkéa (opens in new tab) — Crédit Mutuel Arkéa
- 2.
- 3.
- 4.
Thẻ
Được viết với sự hỗ trợ của AI và được biên tập viên là người thật xem xét trước khi xuất bản.Cách chúng tôi tạo nội dung.
