แฮกเกอร์โจมตีแบงก์ฝรั่งเศส สูญราว 3.7 พันล้าน เติมกังวล Cybersecurity
Credit Mutuel Arkea กลุ่มธนาคารสหกรณ์ของฝรั่งเศส เปิดเผยเมื่อวันพฤหัสบดีว่า เกิดเหตุแฮกเกอร์ขโมยเงินไปราว 100 ล้านยูโร หรือประมาณ 112.61 ล้านดอลลาร์สหรัฐ โดยขณะนี้ธนาคารอยู่ระหว่างติดตามเงินคืนจากผู้กระทำผิด
ข่าวที่เกี่ยวข้อง
ธนาคารเปิดเผยเหตุโจมตีดังกล่าวเมื่อวันพุธ โดยธนาคารได้ระงับธุรกรรมบางส่วนชั่วคราวเพื่อป้องกันความเสี่ยง ทำให้การโอนเงินบางรายการล่าช้า โดยยืนยันว่าทรัพย์สินของลูกค้าไม่ได้รับผลกระทบ
ผู้เชี่ยวชาญที่ให้สัมภาษณ์กับรอยเตอร์ระบุว่า ปัจจุบันเกิดเหตุโจมตีทางไซเบอร์ขึ้นบ่อยครั้ง แต่กรณีที่คนร้ายขโมยเงินจากธนาคารได้สำเร็จยังพบไม่บ่อย
เหตุแฮกธนาคารฝรั่งเศสครั้งนี้เกิดขึ้นท่ามกลางความกังวลเรื่องความปลอดภัยทางไซเบอร์ทั่วโลก หลังมีเหตุโจมตีต่อเนื่องในช่วงสัปดาห์ที่ผ่านมา ทั้งการโจรกรรมคริปโทเคอร์เรนซีมูลค่า 6,300 ล้านดอลลาร์สหรัฐจาก Binance และการโจมตีตู้เย็นที่เชื่อมต่ออินเทอร์เน็ตในยุโรปหลายครั้ง
คนร้ายใช้บัญชีของธนาคารทำธุรกรรมฉ้อโกง
Credit Mutuel Arkea ระบุในแถลงการณ์เมื่อวันพุธว่า คนร้ายใช้บัญชีของธนาคารทำธุรกรรมฉ้อโกง โดยเงินก้อนนี้ไม่ได้อยู่ในรูปคริปโทเคอร์เรนซีขณะที่ถูกขโมย แต่อาจถูกแปลงเป็นคริปโทฯ หลังการโจรกรรม
โฆษกธนาคารระบุว่าคนร้ายใช้แพลตฟอร์มของผู้ให้บริการภายนอกในการโจมตี แต่ไม่ได้เปิดเผยชื่อผู้ให้บริการ พร้อมปฏิเสธรายงานของสื่อที่ว่า Fortuneo บริษัทลูกที่ให้บริการธนาคารออนไลน์ เป็นช่องทางที่คนร้ายใช้เข้ามาโจมตี โดยยืนยันว่าทั้ง Fortuneo และบัญชีลูกค้าของบริษัทไม่มีส่วนเกี่ยวข้อง
Credit Mutuel Arkea มีฐานอยู่ในแคว้นบริตตานี มีลูกค้ากว่า 5.8 ล้านราย และมีสินทรัพย์รวม 211,500 ล้านยูโร กลุ่มธนาคารแห่งนี้เป็นส่วนหนึ่งของเครือข่าย Credit Mutuel และอยู่ในสังกัดองค์กรกลางของเครือข่าย โดยมีอิสระในการกำหนดกลยุทธ์ของตนเองในระดับสูง
ฝรั่งเศสเปิดสอบคดีโจรกรรม
สำนักงานอัยการกรุงปารีสระบุว่า หน่วยอาชญากรรมไซเบอร์ได้รับคำร้องจาก Credit Mutuel Arkea เมื่อวันพุธ และเปิดการสอบสวนทันที โดยมีตำรวจไซเบอร์ของฝรั่งเศสเป็นผู้รับผิดชอบคดี
โฆษกธนาคารกล่าวว่า ได้แจ้งเหตุให้ธนาคารกลางยุโรป (ECB) หน่วยงานกำกับดูแลธนาคารของฝรั่งเศส และอัยการทราบแล้ว ด้าน ACPR หน่วยงานกำกับดูแลภาคธนาคารของฝรั่งเศส ปฏิเสธที่จะให้ความเห็น
หน่วยงานกำกับทั่วโลกเพิ่มคำเตือนเรื่องภัยไซเบอร์
หน่วยงานกำกับดูแลภาคการเงินทั่วโลกออกคำเตือนเรื่องภัยไซเบอร์ถี่ขึ้น โดยเฉพาะในช่วงที่เทคโนโลยีปัญญาประดิษฐ์ (AI) กำลังเติบโต
Puneet Kakkar กรรมการผู้จัดการของ Nardello & Co ในกรุงปารีส มองว่าการโจมตีทางไซเบอร์ที่กระทบระบบการเงินถือเป็นเรื่องใหญ่ทุกครั้ง แม้โดยทั่วไปธนาคารในฝรั่งเศสจะมีระบบรักษาความปลอดภัยที่รัดกุมตามเกณฑ์ของหน่วยงานกำกับดูแล แต่คนร้ายก็หาช่องลงมือมากขึ้นและคิดหาวิธีโจมตีใหม่ ๆ
ด้าน Rafay Baloch ซีอีโอของ RedSecLabs บริษัทด้านความปลอดภัยไซเบอร์และวิศวกรรมความปลอดภัย มองว่าเหตุโจมตี Credit Mutuel Arkea เป็นกรณีที่ยุโรปไม่เคยพบมาก่อน เขาระบุว่า ในหลายกรณีที่สถาบันการเงินตกเป็นเป้า คนร้ายใช้วิธีซับซ้อน ทั้งการโจมตีระดับแอปพลิเคชันและการหลอกล่อบุคคล (social engineering)
เมื่อปี 2016 คนร้ายขโมยเงิน 81 ล้านดอลลาร์สหรัฐจากบัญชีที่ธนาคารกลางบังกลาเทศเปิดไว้กับธนาคารกลางสหรัฐฯ สาขานิวยอร์ก รอยเตอร์ยังเคยรายงานเหตุแฮกธนาคารในรัสเซียและอินเดีย ซึ่งคนร้ายขโมยเงินไปหลายล้านดอลลาร์สหรัฐ
ที่มา: Reuters
