近月传统银行接连遭袭：法国Arkéa损失或超1.33亿美元，其余事件多为数据泄露

contact@theblockbeats.org (律动BlockBeats)

11 月 4 日，今日法国互惠信贷阿基亚集团（Crédit Mutuel Arkéa ) 旗下网银 Fortuneo 确认在 11 月 1 日遭欺诈网络攻击，规模或远不止此前第三方监测的约 1.33 亿美元。欺诈方能够从 Fortuneo 发起转账并自行设定收款人姓名，相当于可向全球任意账户以自选名义打款。接近黑客圈的消息源更倾向内部人为漏洞，而非支付系统遭长期潜伏入侵，有分析认为此次攻击或为法语区网络实施的「总裁诈骗」变种，即假冒高管身份诱使员工配合。

近一个多月，韩国、印度、拉美及欧美多家传统银行与金融机构接连曝出网络攻击。多数仍是客户或员工数据外泄，核心交易系统往往未被直接打穿，类似法国 Crédit Mutuel Arkéa 资金被盗走并转入加密货币渠道的，目前仍属少数。

韩国在 9 月底至 10 月爆发一轮金融机构攻击，新韩、KB 国民、韩亚、釜山银行，以及储蓄银行、现代资本等共约 16 家机构中招，约 10 万条个人信息泄露，含姓名、电话、收入、贷款额度，部分含身份证号。攻击未进核心交易系统，而是从贷款中介查询、员工办公等侧门进入。CrowdStrike 称，幕后疑似为说中文的个人黑客，使用 AI 渗透工具 ARTEX，并调用 Claude、DeepSeek 等大模型，韩国监管称目前未见客户资金被盗。

8 月纽约州 Sawyer Savings Bank 因疑似供应商漏洞一度关停分行约一周，称未见客户账户直接受损或数据被恶意使用。9 月上旬，美国怀俄明州 Hilltop Bank 因网络安全事件一度关闭网点、中断网银与手机银行，称为隔离环境保护客户数据，银行最终称未见客户资产或数据被窃。

10 月中旬，印度国家银行 SBI 确认约 3897 名客户个人记录出现在暗网，含姓名、手机、出生日期、地址及贷款记录等。初步分析称暗网相关记录规模约 37.5 万条，SBI 已逐一通知并称客户资金安全。

10 月下旬，拉美逾 400 家银行与支付机构遭受攻击。安全公司 Straiker 称，犯罪团伙 CyberCartel 使用 Claude、Grok、Kimi 等多模型组成自动化攻击系统 CARLIY0S，针对拉美逾 400 个金融目标；9 月 24 日其赃库快照约 4493 条记录，含凭证、API 密钥、账户信息等。