Gần đây, các ngân hàng truyền thống liên tiếp bị tấn công: Arkea của Pháp thiệt hại có thể vượt 133 triệu USD, các sự cố còn lại chủ yếu là rò rỉ dữ liệu

Tin BlockBeats, ngày 4 tháng 11, hôm nay ngân hàng trực tuyến Fortuneo thuộc tập đoàn tín dụng tương hỗ Crédit Mutuel Arkéa của Pháp đã xác nhận bị tấn công mạng gian lận vào ngày 1 tháng 11, quy mô có thể vượt xa mức khoảng 133 triệu USD do bên thứ ba giám sát trước đó. Bên gian lận có thể khởi tạo chuyển khoản từ Fortuneo và tự đặt tên người nhận, tương đương với việc có thể chuyển tiền đến bất kỳ tài khoản nào trên toàn cầu với danh nghĩa tự chọn. Các nguồn tin gần giới hacker nghiêng về lỗ hổng do con người nội bộ hơn là hệ thống thanh toán bị xâm nhập âm thầm lâu dài, có phân tích cho rằng cuộc tấn công này có thể là biến thể của "lừa đảo CEO" do mạng lưới khu vực nói tiếng Pháp thực hiện, tức là giả mạo danh tính lãnh đạo cấp cao để dụ nhân viên hợp tác.

Trong hơn một tháng qua, nhiều ngân hàng truyền thống và tổ chức tài chính tại Hàn Quốc, Ấn Độ, Mỹ Latinh cũng như châu Âu và Mỹ liên tiếp bị phát hiện tấn công mạng. Phần lớn vẫn là rò rỉ dữ liệu khách hàng hoặc nhân viên, hệ thống giao dịch cốt lõi thường không bị đánh thủng trực tiếp, trường hợp tương tự Crédit Mutuel Arkéa của Pháp bị đánh cắp tiền và chuyển vào kênh tiền mã hóa hiện vẫn thuộc số ít.

Hàn Quốc từ cuối tháng 9 đến tháng 10 bùng phát một đợt tấn công vào các tổ chức tài chính, Shinhan, KB Kookmin, Hana, Busan Bank, cùng với các ngân hàng tiết kiệm, Hyundai Capital và tổng cộng khoảng 16 tổ chức bị ảnh hưởng, khoảng 100.000 bản ghi thông tin cá nhân bị rò rỉ, bao gồm tên, số điện thoại, thu nhập, hạn mức vay, một số bao gồm số CMND. Cuộc tấn công không vào hệ thống giao dịch cốt lõi mà từ các cửa phụ như tra cứu qua trung gian cho vay, văn phòng nhân viên. CrowdStrike cho biết, đứng sau nghi ngờ là hacker cá nhân nói tiếng Trung, sử dụng công cụ xâm nhập AI ARTEX, và gọi các mô hình lớn như Claude, DeepSeek, cơ quan quản lý Hàn Quốc cho biết hiện chưa thấy tiền của khách hàng bị đánh cắp.

Tháng 8, Sawyer Savings Bank của bang New York do nghi ngờ lỗ hổng từ nhà cung cấp đã phải đóng cửa chi nhánh khoảng một tuần, cho biết chưa thấy tài khoản khách hàng bị tổn hại trực tiếp hoặc dữ liệu bị sử dụng ác ý. Đầu tháng 9, Hilltop Bank của bang Wyoming, Mỹ do sự cố an ninh mạng đã phải đóng cửa điểm giao dịch, gián đoạn ngân hàng trực tuyến và ngân hàng di động, cho biết là để cách ly môi trường bảo vệ dữ liệu khách hàng, cuối cùng ngân hàng cho biết chưa thấy tài sản hoặc dữ liệu khách hàng bị đánh cắp.

Giữa tháng 10, Ngân hàng Nhà nước Ấn Độ SBI xác nhận khoảng 3.897 bản ghi cá nhân của khách hàng xuất hiện trên dark web, bao gồm tên, điện thoại, ngày sinh, địa chỉ và hồ sơ vay. Phân tích sơ bộ cho biết quy mô bản ghi liên quan trên dark web khoảng 375.000 bản ghi, SBI đã thông báo từng người và cho biết tiền của khách hàng an toàn.

Cuối tháng 10, hơn 400 ngân hàng và tổ chức thanh toán tại Mỹ Latinh bị tấn công. Công ty an ninh Straiker cho biết, nhóm tội phạm CyberCartel sử dụng hệ thống tấn công tự động CARLIY0S gồm nhiều mô hình như Claude, Grok, Kimi, nhắm vào hơn 400 mục tiêu tài chính tại Mỹ Latinh; ngày 24 tháng 9 ảnh chụp kho tang vật của chúng khoảng 4.493 bản ghi, bao gồm thông tin xác thực, khóa API, thông tin tài khoản, v.v.