Ngân hàng Crédit Mutuel Arkéa của Pháp xác nhận bị thất thoát khoảng 100 triệu euro trong một cuộc tấn công mạng. Tin tặc đã lợi dụng tài khoản thuộc ngân hàng để thực hiện các giao dịch gian lận. Hiện tổ chức này đang phối hợp với cơ quan chức năng nhằm thu hồi số tiền bị đánh cắp.

Tin tặc đánh cắp tiền từ tài khoản của ngân hàng

Theo Reuters ngày 5/11/2026, Crédit Mutuel Arkéa cho biết những kẻ tấn công đã sử dụng một tài khoản thuộc ngân hàng để thực hiện các giao dịch gian lận, khiến khoảng 100 triệu euro (tương đương 112,61 triệu USD) bị thất thoát.

Đáng chú ý, số tiền bị đánh cắp ban đầu không phải tiền điện tử. Tuy nhiên, ngân hàng cho biết các khoản tiền này có thể đã được chuyển đổi sang tiền điện tử sau khi bị chiếm đoạt. Sau khi phát hiện sự việc, Crédit Mutuel Arkéa đã triển khai các biện pháp ứng phó, đồng thời phối hợp với những đơn vị liên quan để xác định dòng tiền và tìm cách thu hồi tài sản. Một phần số tiền đã được phong tỏa, nhưng con số thiệt hại cuối cùng vẫn chưa được xác định.

Ngân hàng khẳng định tài sản của khách hàng không bị ảnh hưởng. Tuy nhiên, một số giao dịch chuyển tiền đã bị chậm trễ do tổ chức này tạm thời đình chỉ một số hoạt động nhằm hạn chế rủi ro phát sinh.

Crédit Mutuel Arkéa cũng bác bỏ thông tin cho rằng Fortuneo, công ty con chuyên về ngân hàng trực tuyến, là điểm khởi đầu của cuộc tấn công. Đại diện ngân hàng khẳng định Fortuneo và tài khoản của khách hàng tại đơn vị này không liên quan đến sự cố.

Pháp mở cuộc điều tra về vụ tấn công

Sau khi tiếp nhận đơn khiếu nại từ Crédit Mutuel Arkéa, Văn phòng Công tố Paris đã mở cuộc điều tra với sự tham gia của lực lượng cảnh sát chuyên trách tội phạm mạng tại Pháp. Theo thông tin từ ngân hàng, cuộc tấn công có liên quan đến nền tảng của một nhà cung cấp dịch vụ bên thứ ba. Tuy nhiên, danh tính đơn vị này và toàn bộ phương thức xâm nhập chưa được công bố.

Các chuyên gia an ninh mạng đánh giá việc tin tặc trực tiếp đánh cắp một khoản tiền lớn từ tài khoản của ngân hàng chính thống là trường hợp bất thường. Rafay Baloch, Giám đốc điều hành công ty an ninh mạng RedSecLabs, nhận định vụ việc có tính chất chưa từng có tiền lệ tại châu Âu.

Ông cho rằng các tổ chức tài chính đang phải đối mặt với những hình thức tấn công ngày càng tinh vi, không chỉ nhắm vào hạ tầng kỹ thuật mà còn khai thác các ứng dụng và yếu tố con người thông qua những phương thức thao túng tâm lý.

Nguy cơ an ninh mạng ngày càng lớn đối với ngành ngân hàng

Crédit Mutuel Arkéa là tập đoàn ngân hàng có trụ sở tại vùng Brittany, Pháp, với hơn 5,8 triệu khách hàng và tổng tài sản khoảng 211,5 tỷ euro. Vụ việc cho thấy ngay cả những tổ chức tài chính lớn, hoạt động trong môi trường chịu sự giám sát chặt chẽ, vẫn có thể đối mặt với nguy cơ thất thoát tài sản từ các cuộc tấn công mạng.

Trước đó, năm 2016, tin tặc từng đánh cắp 81 triệu USD từ tài khoản của Ngân hàng Trung ương Bangladesh mở tại Cục Dự trữ Liên bang Mỹ (Fed) ở New York. Một số ngân hàng tại Nga và Ấn Độ cũng từng trở thành mục tiêu của những vụ tấn công gây thiệt hại tài chính lớn.

Trong bối cảnh trí tuệ nhân tạo (AI) phát triển nhanh chóng, các cơ quan quản lý tài chính trên thế giới ngày càng cảnh báo về nguy cơ xuất hiện những hình thức tấn công mạng tinh vi hơn. Đặc biệt, việc các ngân hàng sử dụng ngày càng nhiều nền tảng công nghệ và dịch vụ từ đối tác bên ngoài cũng đặt ra yêu cầu cao hơn về kiểm soát bảo mật trong toàn bộ hệ thống.

Vụ tấn công Crédit Mutuel Arkéa một lần nữa cho thấy an ninh mạng không chỉ là vấn đề bảo vệ dữ liệu khách hàng, mà còn liên quan trực tiếp đến khả năng kiểm soát giao dịch và bảo vệ tài sản của các tổ chức tài chính.

 - Nguồn: Reuters, AFP