Crédit Mutuel Arkéa ธนาคารสหกรณ์ของฝรั่งเศส ถูกโจมตีทางไซเบอร์จนเกิดธุรกรรมฉ้อโกงมูลค่าสูงสุด 133 ล้านเหรียญ ทำให้ธนาคารต้องระงับบางระบบเพื่อควบคุมสถานการณ์
รายงานเกี่ยวกับเหตุการณ์นี้ปรากฏขึ้นครั้งแรกเมื่อวันที่ 2 พฤศจิกายน โดย ZachXBT ซึ่งเตือนถึงการถอนเงินที่ไม่ได้รับอนุญาตจำนวนมากจากบัญชีของศูนย์กลางการแลกเปลี่ยนต่างๆ และระบุว่าการขาดการเปิดเผยข้อมูลทำให้ผู้โจมตีสามารถฟอกเงินได้ 30 ล้านเหรียญ ก่อนที่หน่วยงานบังคับใช้กฎหมายของ EU จะอายัดได้
Crédit Mutuel Arkéa ได้เปิดเผยเหตุการณ์เมื่อวันที่ 4 พฤศจิกายน โดยยืนยันว่าสถานการณ์อยู่ภายใต้การควบคุมและธุรกรรมต่างๆ กำลังกลับสู่ภาวะปกติ แม้ว่าธนาคารจะเตือนถึงความเสี่ยงการหลอกลวงแบบฟิชชิ่งที่เพิ่มขึ้นก็ตาม
ธนาคารชี้แจงว่าผู้โจมตีเข้าถึงเครือข่ายได้โดยตรงผ่านแพลตฟอร์มของผู้ให้บริการรายหนึ่ง และขณะนี้กำลังทำงานร่วมกับทางการเพื่อสืบสวนต้นตอและวิธีการโจมตีอย่างละเอียด
เปิดเผยภัยคุกคามทางอีเมลที่การป้องกันเดิมอาจมองข้าม
Adaptive Security ใช้ AI agents วิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมลเพื่อตรวจจับการหลอกลวง การโจมตีทางธุรกิจ และการฉ้อโกงใบแจ้งหนี้ โดยเสนอการสแกนแบบอ่านอย่างเดียวเป็นเวลา 14 วันสำหรับ Microsoft 365 หรือ Google Workspace โดยไม่ต้องเปลี่ยนแปลง MX
ศัพท์ที่ควรรู้
- Crédit Mutuel Arkéa – ธนาคารสหกรณ์ของฝรั่งเศสที่ตกเป็นเป้าหมายของการโจมตีทางไซเบอร์
- Service provider – ผู้ให้บริการภายนอกที่ถูกใช้เป็นช่องทางในการเข้าถึงเครือข่ายของธนาคาร
- Phishing – การหลอกลวงผ่านอีเมลที่มุ่งเป้าไปที่การหลอกให้ผู้ใช้เปิดเผยข้อมูลสำคัญ
- Centralized exchange – ศูนย์กลางการแลกเปลี่ยนที่ถูกใช้เป็นจุดที่ผู้โจมตีดำเนินการถอนเงิน
ที่มา: bleepingcomputer.com