สำนักข่าวรอยเตอร์ รายงานเมื่อวันที่ 5 พฤศจิกายนว่า Credit Mutuel Arkea สถาบันการเงินของฝรั่งเศสเปิดเผยว่า แฮ็กเกอร์ได้ขโมยเงินไปราว 100 ล้านยูโร หรือประมาณ 3,750 ล้านบาท จากการโจรกรรมทางไซเบอร์ และกำลังอยู่ระหว่างดำเนินการติดตามเงินคืน ซึ่งนับเป็นกรณีที่เกิดขึ้นได้ยากที่อาชญากรไซเบอร์สามารถขโมยเงินจากธนาคารกระแสหลักได้สำเร็จ
เหตุการณ์โจมตีครั้งนี้เกิดขึ้นต่อเนื่องจากกรณีการขโมยคริปโตเคอร์เรนซีมูลค่า 6.3 พันล้านดอลลาร์สหรัฐ หรือประมาณ 2 แสนล้านบาท จากแพลตฟอร์มไบแนนซ์ (Binance) เมื่อสัปดาห์ที่ผ่านมา รวมถึงเหตุการณ์โจมตีทางไซเบอร์ระลอกใหญ่ที่มุ่งเป้าไปยังตู้เย็นที่เชื่อมต่อกับอินเทอร์เน็ตในยุโรป ด้านอัยการฝรั่งเศสระบุว่ากำลังสืบสวนคดีการโจรกรรมครั้งนี้
แถลงการณ์จากธนาคาร
แถลงการณ์ของ Credit Mutuel Arkea เมื่อวันพุธที่ 4 พฤศจิกายน ระบุว่า กลุ่มผู้โจมตีใช้บัญชีที่เป็นของธนาคารเพื่อทำ "ธุรกรรมฉ้อโกง" โดยเงินดังกล่าวไม่ได้อยู่ในรูปแบบของคริปโทเคอร์เรนซี แต่มีความเป็นไปได้ว่าอาจถูกแปลงเป็นคริปโทเคอร์เรนซีหลังจากถูกขโมยไป
Credit Mutuel Arkea ได้ระงับบางธุรกรรมชั่วคราวเพื่อเป็นการป้องกันไว้ก่อน ส่งผลให้การโอนเงินบางรายการล่าช้า แต่ยืนยันว่าทรัพย์สินของลูกค้าไม่ได้รับผลกระทบ
โฆษกของธนาคารปฏิเสธรายงานข่าวจากสื่อที่ระบุว่า Fortuneo ซึ่งเป็นบริษัทลูกที่ให้บริการธนาคารออนไลน์เป็นจุดเริ่มต้นของการโจมตี โดยระบุว่าไม่มีส่วนใดของฝ่ายนี้หรือบัญชีของลูกค้าที่มีส่วนเกี่ยวข้อง
สรุปข่าว
สำนักข่าวรอยเตอร์ รายงานเมื่อวันที่ 5 พฤศจิกายนว่า Credit Mutuel Arkea สถาบันการเงินของฝรั่งเศสเปิดเผยว่า แฮ็กเกอร์ได้ขโมยเงินไปราว 100 ล้านยูโร หรือประมาณ 3,750 ล้านบาท จากการโจรกรรมทางไซเบอร์ และกำลังอยู่ระหว่างดำเนินการติดตามเงินคืน ซึ่งนับเป็นกรณีที่เกิดขึ้นได้ยากที่อาชญากรไซเบอร์สามารถขโมยเงินจากธนาคารกระแสหลักได้สำเร็จ
เหตุการณ์โจมตีครั้งนี้เกิดขึ้นต่อเนื่องจากกรณีการขโมยคริปโตเคอร์เรนซีมูลค่า 6.3 พันล้านดอลลาร์สหรัฐ หรือประมาณ 2 แสนล้านบาท จากแพลตฟอร์มไบแนนซ์ (Binance) เมื่อสัปดาห์ที่ผ่านมา รวมถึงเหตุการณ์โจมตีทางไซเบอร์ระลอกใหญ่ที่มุ่งเป้าไปยังตู้เย็นที่เชื่อมต่อกับอินเทอร์เน็ตในยุโรป ด้านอัยการฝรั่งเศสระบุว่ากำลังสืบสวนคดีการโจรกรรมครั้งนี้
แถลงการณ์จากธนาคาร
แถลงการณ์ของ Credit Mutuel Arkea เมื่อวันพุธที่ 4 พฤศจิกายน ระบุว่า กลุ่มผู้โจมตีใช้บัญชีที่เป็นของธนาคารเพื่อทำ "ธุรกรรมฉ้อโกง" โดยเงินดังกล่าวไม่ได้อยู่ในรูปแบบของคริปโทเคอร์เรนซี แต่มีความเป็นไปได้ว่าอาจถูกแปลงเป็นคริปโทเคอร์เรนซีหลังจากถูกขโมยไป
Credit Mutuel Arkea ได้ระงับบางธุรกรรมชั่วคราวเพื่อเป็นการป้องกันไว้ก่อน ส่งผลให้การโอนเงินบางรายการล่าช้า แต่ยืนยันว่าทรัพย์สินของลูกค้าไม่ได้รับผลกระทบ
โฆษกของธนาคารปฏิเสธรายงานข่าวจากสื่อที่ระบุว่า Fortuneo ซึ่งเป็นบริษัทลูกที่ให้บริการธนาคารออนไลน์เป็นจุดเริ่มต้นของการโจมตี โดยระบุว่าไม่มีส่วนใดของฝ่ายนี้หรือบัญชีของลูกค้าที่มีส่วนเกี่ยวข้อง
ความเห็นจากผู้เชี่ยวชาญด้านไซเบอร์
ผู้เชี่ยวชาญด้านไซเบอร์ให้ข้อมูลกับสำนักข่าวรอยเตอร์ว่า แม้การโจมตีทางไซเบอร์จะเกิดขึ้นบ่อยครั้ง แต่การขโมยเงินแบบเสมือนจริงจากธนาคารเช่นนี้นับเป็นเรื่องที่ผิดปกติ
ราเฟย์ บาลูช (Rafay Baloch) ประธานเจ้าหน้าที่บริหารของบริษัทด้านวิศวกรรมความปลอดภัยและความมั่นคงปลอดภัยทางไซเบอร์ RedSecLabs กล่าวว่า การโจมตี Credit Mutuel ครั้งนี้ไม่เคยเกิดขึ้นมาก่อนในยุโรป
เขากล่าวว่า เรากำลังเห็นการโจมตีที่ซับซ้อนจำนวนมากซึ่งพุ่งเป้าไปที่ระดับชั้นแอปพลิเคชัน (Application layer) รวมถึงการโจมตีแบบวิศวกรรมสังคม (Social engineering) ที่มีความซับซ้อนซึ่งพุ่งเป้าไปยังสถาบันการเงิน
ฝรั่งเศสเปิดการสอบสวน
สำนักงานอัยการปารีสระบุว่า หน่วยอาชญากรรมทางไซเบอร์ได้รับเรื่องร้องเรียนจาก Credit Mutuel Arkea เมื่อวันพุธ และได้เปิดการสืบสวนทันที โดยมีตำรวจปราบปรามอาชญากรรมทางไซเบอร์ของฝรั่งเศสเป็นผู้นำทีม
โฆษกของ Credit Mutuel Arkea ปฏิเสธที่จะระบุชื่อผู้ให้บริการภายนอก (Third-party) ซึ่งแพลตฟอร์มของพวกเขาถูกใช้ในการโจมตีครั้งนี้ พร้อมทั้งแจ้งว่าได้รายงานเรื่องนี้ไปยังธนาคารกลางยุโรป หน่วยงานกำกับดูแลธนาคารของฝรั่งเศส และอัยการแล้ว ด้าน ACPR ซึ่งเป็นหน่วยงานกำกับดูแลธนาคารของฝรั่งเศสปฏิเสธที่จะแสดงความคิดเห็น
แม้ว่าการแฮ็กสถาบันการเงินขนาดใหญ่สำเร็จจะเกิดขึ้นได้ยาก แต่หน่วยงานกำกับดูแลทางการเงินทั่วโลกได้ยกระดับการเตือนภัยเกี่ยวกับความเสี่ยงของการโจมตีทางไซเบอร์ โดยเฉพาะอย่างยิ่งจากการเติบโตของ AI
ปูนิต กักการ์ (Puneet Kakkar) กรรมการผู้จัดการของ Nardello & Co ในปารีสกล่าวว่า เมื่อใดก็ตามที่มีการโจมตีในระบบการเงิน นั่นถือเป็นเรื่องใหญ่เสมอ"
ที่มาข้อมูล : reuters
ที่มารูปภาพ : Rafael Minguet Delgado
