สรุปข่าว
- กลุ่มธนาคารฝรั่งเศส Crédit Mutuel Arkéa ออกแถลงการณ์ยืนยันถูกโจมตีทางไซเบอร์ โดยคนร้ายลักลอบโอนเงินออกจากบัญชีของธนาคารเองไปยังธนาคารอื่น และคาดว่าถูกนำไปแปลงเป็นคริปโทเคอร์เรนซีแล้ว
- เหตุการณ์นี้สอดคล้องกับข้อมูลของนักสืบออนเชนชื่อดัง ZachXBT ที่เปิดโปงก่อนหน้านี้ว่ามีสถาบันการเงินสูญเสียเงินกว่า 118 ล้านยูโร (ราว 4.6 พันล้านบาท) แม้ทางธนาคารจะยอมรับเพียงขนาดความเสียหายคร่าวๆ
- ธนาคารยืนยันว่าบัญชีและทรัพย์สินของลูกค้าไม่ได้รับผลกระทบ โดยเป็นการเจาะระบบผ่านผู้ให้บริการภายนอก ไม่ใช่ความผิดพลาดของพนักงานหรือเจาะผ่านธนาคารออนไลน์ในเครืออย่างที่เป็นข่าว
แนวโน้มผลกระทบ: Neutral
กลุ่มธนาคารชั้นนำของฝรั่งเศส Crédit Mutuel Arkéa ออกแถลงการณ์ยอมรับว่าถูกแฮกเกอร์เจาะระบบผ่านแพลตฟอร์มของผู้ให้บริการภายนอก และลักลอบโอนเงินออกจากบัญชีของธนาคารโดยตรง คิดเป็นมูลค่าความเสียหายตามรายงานราว 118 ล้านยูโร ก่อนที่คนร้ายจะนำเงินดังกล่าวไปแปลงเป็นคริปโทเคอร์เรนซีผ่านแพลตฟอร์มเฉพาะทาง อย่างไรก็ตาม ทางธนาคารยืนยันว่าบัญชีของลูกค้าปลอดภัย 100% และขณะนี้สามารถอายัดเงินที่ถูกขโมยไปได้บางส่วนแล้ว พร้อมเร่งประสานงานกับหน่วยงานบังคับใช้กฎหมายเพื่อติดตามทรัพย์สินคืน
กลุ่มธนาคารชั้นนำของฝรั่งเศสอย่าง Crédit Mutuel Arkéa ได้ออกแถลงการณ์ชี้แจงเพิ่มเติมในช่วงเช้ามืดของวันที่ 5 พฤศจิกายนเกี่ยวกับเหตุการณ์ถูกโจมตีทางไซเบอร์ โดยเปิดเผยว่ากลุ่มผู้ก่อเหตุได้ลักลอบใช้บัญชีของทางธนาคารเองในการสั่งโอนเงินไปยังธนาคารแห่งอื่น ก่อนที่เม็ดเงินเหล่านั้นจะถูกนำไปแปลงเป็นคริปโทเคอร์เรนซีผ่านแพลตฟอร์มผู้ให้บริการเฉพาะทาง โดยไม่ได้มีการแตะต้องหรือโอนเงินผ่านบัญชีของลูกค้าในเครือและบริษัทลูกแต่อย่างใด
แถลงการณ์ฉบับนี้มีขึ้นหลังจากที่เมื่อวันที่ 4 พฤศจิกายนที่ผ่านมา นักสืบข้อมูลบนบล็อกเชนชื่อดังอย่าง ZachXBT ได้ออกมาเปิดเผยข้อมูลว่า สถาบันการเงินที่เพิ่งตกเป็นเหยื่อการโจรกรรมและมีเงินไหลออกในสกุลคริปโทเคอร์เรนซีมูลค่าประมาณ 118 ล้านยูโร หรือราว 4.6 พันล้านบาท ก็คือธนาคาร Crédit Mutuel Arkéa ของฝรั่งเศส
ทั้งนี้ ทางธนาคารยังไม่ได้ยืนยันตัวเลข 118 ล้านยูโรอย่างเป็นทางการ แต่ยอมรับว่าขนาดความเสียหายที่แท้จริงอยู่ในระดับใกล้เคียงกับที่สื่อรายงาน
ปัดข่าวรั่วไหลจากธนาคารลูก ชี้แฮกเกอร์เจาะผ่านผู้ให้บริการภายนอก
สำหรับช่องทางที่คนร้ายใช้ในการเจาะระบบ ก่อนหน้านี้มีสื่อบางสำนักรายงานว่าแฮกเกอร์อาจเจาะเข้ามาทาง Fortuneo ซึ่งเป็นธนาคารออนไลน์ที่เป็นบริษัทลูกในเครือ แต่ทาง Crédit Mutuel Arkéa ได้ออกมาปฏิเสธข้อมูลดังกล่าวอย่างชัดเจน โดยชี้แจงว่าผู้ก่อเหตุได้เจาะเข้าสู่ระบบส่วนกลางของธนาคารแม่โดยตรง ผ่านทางแพลตฟอร์มของบริษัทผู้ให้บริการภายนอกรายหนึ่ง
นอกจากนี้ ทางธนาคารยังเน้นย้ำว่า เหตุการณ์ที่เกิดขึ้นไม่ได้มีสาเหตุมาจากความประมาทหรือความผิดพลาดของพนักงานภายใน แต่เป็นการโจมตีทางไซเบอร์ขั้นสูงที่วางแผนมาจากภายนอก ซึ่งทันทีที่ระบบตรวจพบความเคลื่อนไหวที่ผิดปกติ ธนาคารก็ได้สั่งระงับการทำธุรกรรมบางส่วนทันทีและแจ้งเรื่องต่อหน่วยงานกำกับดูแล รวมถึงเจ้าหน้าที่ตำรวจและฝ่ายตุลาการเพื่อร่วมกันแกะรอยหาต้นตอและวิธีการโจมตีของคนร้าย
ยืนยันทรัพย์สินลูกค้าปลอดภัย เดินหน้าอายัดและติดตามเงินคืน
ในส่วนของผลกระทบต่อผู้ใช้บริการทั่วไป Crédit Mutuel Arkéa ยืนยันว่า ทรัพย์สินและเงินฝากของลูกค้าไม่ได้รับความเสียหายใดๆ จากเหตุการณ์นี้ มีเพียงคำสั่งโอนเงินบางรายการเท่านั้นที่เกิดความล่าช้าไปบ้างในช่วงที่ระงับระบบตรวจสอบ ซึ่งปัจจุบันระบบการทำงานเกือบทั้งหมดของธนาคารได้กลับเข้าสู่ภาวะปกติเรียบร้อยแล้ว
สำหรับความคืบหน้าในการติดตามทรัพย์สินที่ถูกโจรกรรมไป ทางธนาคารเปิดเผยว่าสามารถดำเนินการอายัดเงินที่ไหลออกไปได้แล้วบางส่วน และกำลังอยู่ระหว่างการใช้มาตรการทางกฎหมายเพื่อดึงเงินกลับคืนมาให้ได้มากที่สุด จึงมองว่ายังเร็วเกินไปที่จะสรุปตัวเลขความเสียหายสุทธิที่แน่ชัดในเวลานี้
ที่มา: CoinPost
มุมมองผู้เขียน: เหตุการณ์ของธนาคาร Crédit Mutuel Arkéa สะท้อนให้เห็นถึงจุดอ่อนสำคัญของสถาบันการเงินยุคใหม่ที่มักตกเป็นเหยื่อของการโจมตีผ่านห่วงโซ่อุปทาน หรือผู้ให้บริการเทคโนโลยีภายนอก (Third-party Vendor) มากกว่าการถูกเจาะที่ระบบหลักโดยตรง ในขณะเดียวกัน การที่แฮกเกอร์เลือกใช้ช่องทางแปลงเงินเฟียตจากระบบธนาคารเข้าสู่โลกคริปโทเคอร์เรนซีทันทีเพื่อหลบหนีการอายัด ก็อาจกลายเป็นชนวนเหตุสำคัญที่ทำให้หน่วยงานกำกับดูแลในยุโรปหยิบยกขึ้นมาใช้เพ่งเล็งและเพิ่มความเข้มงวดกับแพลตฟอร์มแลกเปลี่ยนสินทรัพย์ดิจิทัล (On/Off-Ramp) หนักยิ่งขึ้นในอนาคตอันใกล้
