近月傳統銀行接連遭襲：法國Arkéa損失或超1.33億美元，其餘事件多為數據洩露

BlockBeats 消息，11 月 4 日，今日法國互惠信貸阿基亞集團（Crédit Mutuel Arkéa ) 旗下網銀 Fortuneo 確認在 11 月 1 日遭欺詐網絡攻擊，規模或遠不止此前第三方監測的約 1.33 億美元。欺詐方能夠從 Fortuneo 發起轉賬並自行設定收款人姓名，相當於可向全球任意賬戶以自選名義打款。接近黑客圈的消息源更傾向內部人為漏洞，而非支付系統遭長期潛伏入侵，有分析認為此次攻擊或為法語區網絡實施的「總裁詐騙」變種，即假冒高管身份誘使員工配合。

近一個多月，韓國、印度、拉美及歐美多家傳統銀行與金融機構接連曝出網絡攻擊。多數仍是客戶或員工數據外洩，核心交易系統往往未被直接打穿，類似法國 Crédit Mutuel Arkéa 資金被盜走並轉入加密貨幣渠道的，目前仍屬少數。

韓國在 9 月底至 10 月爆發一輪金融機構攻擊，新韓、KB 國民、韓亞、釜山銀行，以及儲蓄銀行、現代資本等共約 16 家機構中招，約 10 萬條個人信息洩露，含姓名、電話、收入、貸款額度，部分含身份證號。攻擊未進核心交易系統，而是從貸款中介查詢、員工辦公等側門進入。CrowdStrike 稱，幕後疑似為說中文的個人黑客，使用 AI 滲透工具 ARTEX，並調用 Claude、DeepSeek 等大模型，韓國監管稱目前未見客戶資金被盜。

8 月紐約州 Sawyer Savings Bank 因疑似供應商漏洞一度關停分行約一週，稱未見客戶賬戶直接受損或數據被惡意使用。9 月上旬，美國懷俄明州 Hilltop Bank 因網絡安全事件一度關閉網點、中斷網銀與手機銀行，稱為隔離環境保護客戶數據，銀行最終稱未見客戶資產或數據被竊。

10 月中旬，印度國家銀行 SBI 確認約 3897 名客戶個人記錄出現在暗網，含姓名、手機、出生日期、地址及貸款記錄等。初步分析稱暗網相關記錄規模約 37.5 萬條，SBI 已逐一通知並稱客戶資金安全。

10 月下旬，拉美逾 400 家銀行與支付機構遭受攻擊。安全公司 Straiker 稱，犯罪團夥 CyberCartel 使用 Claude、Grok、Kimi 等多模型組成自動化攻擊系統 CARLIY0S，針對拉美逾 400 個金融目標；9 月 24 日其贓庫快照約 4493 條記錄，含憑證、API 密鑰、賬戶信息等。