แฮกเกอร์ขโมยเงินราว 100 ล้านยูโรจากบัญชีของธนาคารฝรั่งเศส Crédit Mutuel Arkéa แล้วแปลงเป็นคริปโต

เรื่องนี้ถูกเปิดเผยครั้งแรกโดย ZachXBT นักสืบเส้นทางเงินบนบล็อกเชนที่ไม่เปิดเผยตัว ซึ่งพบเงินก้อนใหญ่ไหลผ่านบัญชีหลายบัญชีบนกระดานเทรดคริปโต แล้วถูกแปลงเป็นเหรียญ USDT และ USDC เขาประเมินความเสียหายไว้ราว 133 ล้านดอลลาร์ (ประมาณ 118 ล้านยูโร) ก่อนที่ธนาคารจะออกมายอมรับเมื่อวันที่ 4 พ.ย. 2569 ตามเวลาฝรั่งเศส

Crédit Mutuel Arkéa เป็นกลุ่มธนาคารสหกรณ์ที่มีฐานอยู่แคว้นบริตทานี ธนาคารชี้แจงว่าคนร้ายเข้ามาทางแพลตฟอร์มของผู้ให้บริการภายนอกรายหนึ่ง แล้วใช้บัญชีของธนาคารเองสั่งโอนเงินไปยังธนาคารอื่น ก่อนนำไปแปลงเป็นคริปโตผ่านแพลตฟอร์มซื้อขาย ธนาคารยืนยันว่าไม่ได้ผ่านบัญชีของลูกค้า และปฏิเสธข่าวที่ว่าคนร้ายเจาะเข้ามาทาง Fortuneo ซึ่งเป็นธนาคารออนไลน์ในเครือ

ตัวเลขความเสียหายยังไม่ชัดเจน ธนาคารบอกเพียงว่าตัวเลข 118 ล้านยูโรที่สื่อรายงาน "อยู่ในระดับเดียวกัน" ส่วนสำนักข่าว AFP รายงานว่าธนาคารระบุราว 100 ล้านยูโร เงินบางส่วนถูกอายัดไว้ได้แล้วและยังพยายามตามคืนต่อ ระหว่างเกิดเหตุ ลูกค้าบางส่วนโอนเงินผ่านแอปไม่ได้ชั่วคราว ก่อนที่ธุรกรรมเกือบทั้งหมดจะกลับมาเป็นปกติ ขณะที่อัยการกรุงปารีสรับคำร้องทุกข์และเปิดการสอบสวนในข้อหาเจาะระบบคอมพิวเตอร์โดยกลุ่มองค์กร

ประเด็นที่ถูกวิจารณ์คือความเร็วในการแจ้งเหตุ ZachXBT อ้างว่าการที่ธนาคารไม่เปิดเผยเร็วพอทำให้เงินกว่า 30 ล้านดอลลาร์ถูกฟอกออกไป ทั้งที่อาจอายัดได้ทัน (ธนาคารยังไม่ได้ตอบประเด็นนี้) ธนาคารยังเตือนลูกค้าว่าหลังเหตุแบบนี้มักมีอีเมลและข้อความฟิชชิ่งตามมา จึงขอให้ระวังเป็นพิเศษ สำหรับคนไทย เหตุนี้ไม่ได้กระทบโดยตรง แต่เป็นอีกตัวอย่างหนึ่งของการโจมตีผ่าน "ผู้ให้บริการภายนอก" ที่เกิดถี่ขึ้นในช่วงนี้

ควรทำอะไร

• ถ้าได้ข้อความอ้างว่าธนาคารถูกแฮกแล้วให้กดลิงก์ยืนยันตัวตนหรือย้ายเงิน อย่ากด ให้โทรถามธนาคารจากเบอร์บนหลังบัตรหรือแอปทางการ
• ธนาคารตัวจริงไม่ขอรหัสผ่านหรือ OTP ทางโทรศัพท์ แชต หรือ SMS
• องค์กรที่ใช้ผู้ให้บริการภายนอกเชื่อมกับระบบการเงิน ควรตรวจสิทธิ์การเข้าถึงของผู้ให้บริการ และตั้งเพดานกับการแจ้งเตือนการโอนผิดปกติ
• ถ้าโดนหลอกจนเสียเงินหรือข้อมูล แจ้งสายด่วน 1441 (ศูนย์ AOC รับแจ้งเหตุออนไลน์ 24 ชม.)