仏アルケア、不正送金の経路を説明　顧客資金への影響なし、損失額は未確定

フランスの金融グループ、クレディ・ミュチュエル・アルケア（Crédit Mutuel Arkéa）が、サイバー攻撃による不正送金について追加説明を公表しました。銀行自身の口座が使われ、顧客資金には影響していないとの説明です。

確認時点：2026年11月5日11時（日本時間）。主な根拠は現地11月4日の追加発表です。公表日を攻撃の発生日として扱っていません。

侵入は委託先の基盤から

銀行の追加公式発表によると、攻撃者は委託先のプラットフォームを経由し、アルケア自身の口座から他の金融機関へ送金しました。傘下のオンライン銀行Fortuneoが侵入口だったとの見方は否定しています。

顧客口座を経由した送金ではないと説明する一方、詳しい手口や攻撃元の特定は当局と調べています。顧客資金への影響についての説明だけで、個人情報に関する調査まで終わったとは判断できません。

銀行は一部取引を予防的に止めた後、現地4日午前にほぼすべての取引を再開できたとしています。一部の振込では実行の遅れが生じました。

振込を待っている利用者は、再開のニュースだけで入金済みと判断せず、公式アプリや利用明細で実行状況を確かめてください。急いで同じ送金をやり直す前に、銀行へ照会するのが安心です。

AFPの11月4日配信は、不正取引を約1億ユーロ規模と報じています。同記事によると、パリ検察は正式な捜査を開始しました。

銀行の追加発表は、報道の「1億1,800万ユーロ」という正確な金額を確認せず、規模感のみを認めています。一部資金は凍結でき、回収も進行中です。送金額と、回収後に残る最終損失額を同じ数字として扱わないことが大切です。

銀行は予防的にフィッシングへの警戒を呼びかけています。「資金を守るため別口座へ移す」「再認証が必要」と突然届くメールや電話には、すぐに応じないようにしましょう。メール中のリンクではなく、普段使っている公式サイトやアプリを自分で開いて確認してください。

日本の金融機関にも同じ被害が出たと示す発表ではありません。海外の事案を読む際も、被害が確認された組織、資金の持ち主、取引の復旧状況を分けると、必要な対応を見極めやすくなります。