仏アルケアの約177億円はどこへ消えたか、フランスの委託先経由の攻撃と暗号資産

仏アルケアから、約177億円が流れ出ました

11月4日に、サイバー攻撃が発表されました。

フランスの銀行グループ、クレディ・ミュチュエル・アルケア（Crédit Mutuel Arkéa）は、11月4日、サイバー攻撃を受けたと発表しました。攻撃によって、不正な取引が実行されたとしています。アルケアは、ブルターニュ地方とフランス南西部を地盤とする地方銀行のグループです。ネット銀行のフォルチュネオ（Fortuneo）も、このグループの子会社です。

金額は、銀行がまだ正式に確定していません。AFPは約1億ユーロと伝えていて、これは暫定的な見積もりです。暗号資産の調査で知られるZachXBT氏は、1億3,300万ドル（約1億1,800万ユーロ）と見積もっています。銀行は、この数字を認めてはいませんが、おおよその規模は否定していないと報じられています。

アルケアのお客さまは、2025年末で約560万人と報じられています。日本で口座を持つ人は、ごく少ないと考えられます（当社の見方）。

お金は、暗号資産に換えられたとされています

一部は凍結されています。

AFPによると、攻撃者はアルケア自身の口座から、ほかの銀行へお金を送りました。そのお金を、暗号資産の取引所などを通して暗号資産に換えたとされています。

ZachXBT氏は、規制当局や取引所への連絡が遅れたため、3,000万ドルを超えるお金が洗浄されたと主張しています。この点について、銀行の説明は報じられていません。

外部の委託先を経由した攻撃だと説明しています

入り込んだ方法は公表されていません。

銀行は、攻撃者がお客さまの口座や、グループ内の各銀行・子会社の口座を通っていないと説明しています。フォルチュネオから入り込んだという見方も、否定しています。

銀行によると、攻撃者は外部の委託先のサービスを経由して入り込みました。社員のミスによるものではなく、「洗練された外部からの攻撃」だとしています。どのように入り込んだのか、委託先がどこなのかは、公表されていません。攻撃を名のり出たグループもありません。

顧客の預金に影響はないとしています

振り込みが一時遅れました。

銀行は、お客さまの資産に影響はないと説明しています。影響は、一部の振り込みが遅れたことだけだとしています。

銀行は、攻撃はすでに封じ込めたとしています。今回の金額は、フランスの銀行で報じられた盗難としては、最も大きい部類だと伝えられています。

日本では、便乗した偽のメールに気をつけましょう

銀行は暗証番号を聞きません。

アルケアの件で、日本の銀行の口座に影響が出たという報道はありません。ただ、大きなニュースのあとは、それに便乗した偽のメールやSMSが出回ることがあります。日本の私たちが気をつけたいのは、次の3つです（当社の見方）。

お知らせメールが来たら情報漏洩のお知らせメールが来たら何をするか、項目ごとの対応表パスワードの使い回しパスワードの使い回しはなぜ危ないか、10月の呼びかけと対策3つ

フランスでは10月にも、スーパーの冷蔵設備がサイバー攻撃で止められる件がありました。国内の漏えいの件は、まとめの記事で確かめられます。

フランスのスーパーの件フランスのスーパーの件スーパーの冷蔵庫はなぜ50℃になったのか、フランス数百店舗へのサイバー攻撃とCERT-FRが挙げたDanfoss機器2026年のまとめ情報漏えい・サイバー攻撃2026まとめ、自分は対象か確かめる手順とANA・JAL

よくある質問