ธนาคารฝรั่งเศส โดนแฮกเกอร์เจาะระบบ โจรกรรมเงินไป กว่า 3.7 พันล้าน

สำนักข่าวรอยเตอร์ รายงานว่า ธนาคาร Credit Mutuel Arkea สถาบันการเงินของฝรั่งเศส เผยเมื่อวันที่ 5 พฤศจิกายนว่า แฮกเกอร์ได้ก่อเหตุโจรกรรมเงินของธนาคารไปราว 100 ล้านยูโร หรือ ราว 3,751 ล้านบาท ผ่านการโจมตีทางไซเบอร์ โดยขณะนี้ทางธนาคารกำลังดำเนินการเพื่อติดตามเงินจำนวนดังกล่าวกลับคืนมา ซึ่งถือเป็นกรณีที่เกิดขึ้นในยาก ที่อาชญากรรมไซเบอร์จะสามารถขโมยเงินจากธนาคารกระแสหลักได้สำเร็จ

Credit Mutuel Arkea ระบุในแถลงการณ์ว่า ผู้โจมตีได้ใช้บัญชีที่เป็นของธนาคาร ในการทำ “ธุรกรรมฉ้อโกง” โดยทางธนาคารชี้แจงว่า เงินที่ถูกขโมยไป ไม่ใช่สกุลเงินดิจิทัล แต่มีความเป็นไปได้ว่า อาจถูกเปลี่ยนเป็นสกุลเงินดิจิทัล หลังจากที่ถูกขโมยไปแล้ว

ทั้งนี้ Credit Mutuel Arkea ได้ระงับธุรกรรมบางประเภทไว้ชั่วคราว เพื่อเป็นการป้องกัน ส่งผลให้การโอนเงินบางรายการ เกิดความล่าช้า แต่ยืนยันว่า สินทรัพย์ของลูกค้าไม่ได้รับผลกระทบแต่อย่างใด

โฆษกของธนาคาร ปฏิเสธรายงานข่าวที่ระบุว่า Fortuneo ซึ่งเป็นบริษัทลูกด้านบริการธนาคารออนไลน์ เป็นจุดเริ่มต้นของการโจมตี โดยยืนยันว่า ทั้งหน่วยงานดังกล่าว และบัญชีของลูกค้า ไม่ได้มีส่วนเกี่ยวข้องกับเหตุการณ์นี้

ผู้เชี่ยวชาญด้านไซเบอร์ กล่าวกับสำนักข่าวรอยเตอร์ว่า แม้การโจมตีทางไซเบอร์จะเป็นเรื่องที่พบเห็นได้ทั่วไป แต่การที่เงินถูกขโมยไปจากธนาคารในรูปแบบดิจิทัลเช่นนี้ ถือเป็นเรื่องที่ไม่ปกติ

ราเฟย์ บาลอย ซีอีโอของบริษัทด้านความปลอดภัยทางไซเบอร์และวิศวกรรมรความปลอดภัย RedSecLabs กล่าวว่า การโจมตี Credit Mutuel ในครั้งนี้ถือเป็นเหตุการณ์ที่ไม่เคยเกิดขึ้นมาก่อนในยุโรป

และว่า “เรากำลังพบเห็นการโจมตีที่ซับซ้อนเกิดขึ้นเป็นจำนวนมาก ซึ่งมุ่งเป้าไปที่เลเยอร์แอพพลิเคชั่น รวมถึงการโจมตีด้วยกลวิธีทางจิตวิทยาที่ซับซ้อน ซึ่งพุ่งเป้าไปยังสถาบันการเงินต่างๆ

ขณะที่สำนักงานอัยการกรุงปารีส ระบุว่า หน่วยงานด้านอาชญากรรมทางไซเบอร์ ได้รับเรื่องร้องเรียนจาก Credit Mutuel Arkea เมื่อวันพุธที่ผ่านมา และได้เริ่มดำเนินการสอบสวนทันที โดยมีตำรวจหน่วยปราบปรามอาชญากรรมทางไซเบอร์ของฝรั่งเศส เป็นผู้นำการสอบสวน

อย่างไรก็ตาม โฆษกของ Credit Mutuel Arkea ได้ปฏิเสธที่จะเปิดเผยชื่อของผู้ให้บริการภายนอก ซึ่งเป็นเจ้าของแพลตฟอร์มที่ถูกใช้ในการโจมตีครั้งนี้ ระบุเพียงว่า ทางธนาคารได้แจ้งให้ธนาคารกลางยุโรป หรือ อีซีบี หน่วยงานกำกับดูแลภาคการธนาคารของฝรั่งเศส และพนักงานอัยการ ทราบเรื่องแล้ว

การโจมตีทางไซเบอร์ครั้งนี้ มีการเปิดเผยต่อสาธารณะเมื่อวันที่ 4 พฤศจิกายนที่ผ่านมา เกิดขึ้นต่อเนื่องจากเหตุการณ์เมื่อสัปดาห์ก่อน ที่มีการขโมยสกุลเงินดิจิทัลมูลค่า 6,300 ล้านดอลลาร์สหรัฐ จาก ไบแนนซ์ (Binance) รวมถึงเหตุการณ์การโจมตีทางไซเบอร์ระลอกใหม่ ที่มุ่งเป้าไปยังตู้แช่ที่เชื่อมต่อกับอินเตอร์เน็ตทั่วยุโรป โดยอัยการฝรั่งเศสระบุว่า กำลังดำเนินการสอบสวนเหตุโจรกรรมดังกล่าวอยู่