クレディ・ミュチュエル・アルケアの顧客にとって、2026年11月4日（水）は思わぬ事態となった。朝から、同行のアプリにログイン時のエラーメッセージが表示され、一部の振り込みができなくなっている。原因はサイバー攻撃で、「不正な取引」が実行されたと、AFPの取材に同行が認めた。不正に引き出された金額は1億ユーロを超えるとみられるが、同行は顧客に金銭的な影響は一切ないとしている。
水曜午後時点で判明していることと、利用者が取るべき適切な対応をお伝えします。
ブレスト（29）近郊のル・ルレック＝ケルオンに本社を置く同グループは今週水曜日、不正な取引の実行を可能にするサイバー攻撃を受けたことを認めたと、Europe 1が報じた。銀行は、事件は「現在、制御下にある」としている。
この事件を最初に発見したのは、暗号資産を専門とする独立調査員のZachXBTだった。11月2日の時点で、1億600万ドルを超える不審な資金引き出しを報告し、その後、被害額の推定を1億3,300万ドル超、約1億1,800万ユーロに引き上げたと、Siliconが伝えた。franceinfoによると、1億ユーロを超える資金が盗まれた後、暗号資産に換えられた可能性がある。銀行は金額を一切確認していない。
攻撃の具体的な手口は明らかにされていない。Presse-citronを含む複数のメディアは、匿名の情報源の話として、グループ傘下のオンライン銀行Fortuneoから、暗号資産取引プラットフォームに偽名で開設された口座へ不正送金が行われたと報じている。こうした情報は公式には確認されていない。
Crédit Mutuel Arkéaには、ブルターニュ地方信用金庫と南西部信用金庫の各連合会をはじめ、Fortuneoなど複数の子会社が属している。ほかのCrédit MutuelやCICとは別のグループであり、現時点では、これらの顧客は今回の障害の対象ではない。
銀行は、アプリを利用できない、または振り込みができない顧客の人数を明らかにしていない。報告されている不具合はグループ各社のアプリに関するもので、イル・ド・フランス地域を含むフランス全土の顧客に影響する可能性があり、フォーチュネオの顧客もその対象となる。
銀行によると、そうではない。「すべてのお客さまにご安心いただきたい。この事案によってお客さまに金銭的な影響が及ぶことはない」と、広報担当者はCapitalの取材に対して述べた。つまり、流用された資金は個人の口座から引き出されたものではないか、金融機関が負担することになる。
同行はまた、当局に通報し、調査を進めたとしている。Boursoramaによると、一部の暗号資産プラットフォームはすでに、攻撃に関連する資金の一部を凍結している。
攻撃が発覚すると、銀行は業務の安全を確保し、新たな不正送金を防ぐため、「予防措置として」一部の取引を停止した。その結果、水曜朝から多くの顧客がアプリにログインしたり、送金したりできなくなっている。
最終確認が完了すれば、「万全の安全を確保したうえで、速やかに」運転を再開する予定だと同グループは説明している。現時点で、通常運転に戻る日時は明らかにされていない。
慌てる必要はありませんが、今後数日間は次の点に注意が必要です：
日常生活に欠かせない大手サービスは、サイバー攻撃の標的となることが後を絶たない。2025年12月末には、ラ・ポストへのサイバー攻撃により、ColissimoとLa Banque postaleのサービスが数日間にわたって混乱した。今回のArkéaの事件は、着服された金額の大きさで際立っており、フランスの銀行でこれまでに報告された事例の中でも最大級の一つとなっている。
銀行がサービスの復旧を発表し次第、この記事を更新します。
