ธนาคารรายใหญ่ของฝรั่งเศส ถูกโจมตีทางไซเบอร์ โดนขโมยเงินไป 3,700 ล้านบาท
Credit Mutuel Arkea ธนาคารสหกรณ์รายใหญ่ของฝรั่งเศส ออกมายอมรับว่า แฮกเกอร์ขโมยเงินของธนาคารไปราว 100 ล้านยูโร หรือประมาณ 3,750 ล้านบาท
และตอนนี้ธนาคารกำลังพยายามตามเงินคืน
เหตุการณ์นี้ถือว่าหายากมาก
เพราะแม้การโจมตีทางไซเบอร์จะเกิดขึ้นบ่อย แต่การที่คนร้ายขโมยเงินออกจากธนาคารกระแสหลักผ่านระบบออนไลน์ได้สำเร็จ แทบไม่ค่อยเกิดขึ้น
โดยการโจมตีครั้งนี้ ถูกเปิดเผยต่อสาธารณะเมื่อวันพุธที่ผ่านมา
ขณะที่ก่อนหน้านี้เพียงสัปดาห์เดียว เพิ่งมีเหตุคริปโทเคอร์เรนซีมูลค่า 6,300 ล้านดอลลาร์ หรือ 211,000 ล้านบาท ถูกขโมยไปจาก Binance
แล้วแฮกเกอร์ ทำอย่างไร ถึงขโมยเงินจากธนาคารฝรั่งเศสได้ ?
ตอนนี้ยังไม่มีการเปิดเผยรายละเอียดแน่ชัดเกี่ยวกับวิธีการโจมตี
แต่ธนาคาร บอกเพียงว่า คนร้ายใช้บัญชีที่เป็นของ Credit Mutuel Arkea ทำธุรกรรมฉ้อโกง ผ่านแพลตฟอร์มของผู้ให้บริการภายนอกรายหนึ่ง
ซึ่งธนาคารปฏิเสธที่จะเปิดเผยว่าเป็นบริษัทใด
เงินที่ถูกขโมย ไม่ได้อยู่ในรูปคริปโทเคอร์เรนซี
แต่ธนาคารบอกว่า หลังถูกขโมยไปแล้ว เงินก้อนนี้ถูกโอนเงินไปยังธนาคารอื่น และจากนั้นอาจถูกแปลงเป็นคริปโทฯ ได้
แต่ธนาคารบอกว่า หลังถูกขโมยไปแล้ว เงินก้อนนี้ถูกโอนเงินไปยังธนาคารอื่น และจากนั้นอาจถูกแปลงเป็นคริปโทฯ ได้
หลังเกิดเหตุ ธนาคารได้ระงับธุรกรรมบางส่วนชั่วคราวเพื่อป้องกันไว้ก่อน ทำให้การโอนเงินบางรายการล่าช้า
แต่ยืนยันว่า สินทรัพย์ของลูกค้าไม่ได้รับผลกระทบ
นอกจากนี้ โฆษกของธนาคาร ยังปฏิเสธรายงานของสื่อที่ว่า Fortuneo บริษัทลูกที่ทำธุรกิจธนาคารออนไลน์ เป็นช่องทางที่แฮกเกอร์ใช้เจาะเข้ามา
โดยยืนยันว่าทั้ง Fortuneo และบัญชีลูกค้าของ Fortuneo ไม่ได้เกี่ยวข้องกับเหตุการณ์นี้
สำนักงานอัยการกรุงปารีส ระบุว่า หน่วยอาชญากรรมไซเบอร์ได้รับแจ้งความจาก Credit Mutuel Arkea เมื่อวันพุธ และเปิดการสอบสวนทันที โดยมีตำรวจไซเบอร์ของฝรั่งเศสเป็นผู้รับผิดชอบคดี
ขณะที่ธนาคารได้แจ้งเรื่องนี้ไปยังธนาคารกลางยุโรป (ECB), หน่วยงานกำกับดูแลธนาคารของฝรั่งเศส และอัยการแล้ว
Rafay Baloch ซีอีโอของ RedSecLabs บริษัทด้านความปลอดภัยไซเบอร์ มองว่าการโจมตีครั้งนี้ ไม่เคยเกิดขึ้นมาก่อนในยุโรป
โดยเขาบอกว่า ตอนนี้กำลังเห็นการโจมตีที่ซับซ้อนจำนวนมาก ทั้งที่มุ่งเป้าไปที่ระดับแอปพลิเคชัน และการหลอกลวงทางสังคม (Social Engineering) ที่พุ่งเป้าไปยังสถาบันการเงิน
ด้าน Puneet Kakkar กรรมการผู้จัดการของ Nardello & Co ในกรุงปารีส บอกว่า ทุกครั้งที่ระบบการเงินถูกโจมตีสำเร็จ ถือเป็นเรื่องใหญ่เสมอ
ธนาคารในฝรั่งเศสมักมีระบบรักษาความปลอดภัยไซเบอร์ที่แข็งแรง เพราะข้อกำหนดของหน่วยงานกำกับ
แต่อาชญากรไซเบอร์ก็กำลังฉวยโอกาสเก่งขึ้น และมีวิธีการโจมตีที่ซับซ้อนมากขึ้น
ทั้งนี้ แม้การแฮกสถาบันการเงินขนาดใหญ่ได้สำเร็จจะเกิดขึ้นไม่บ่อย
แต่หน่วยงานกำกับดูแลการเงินทั่วโลก ก็เริ่มส่งคำเตือนเรื่องความเสี่ยงจากการโจมตีทางไซเบอร์ถี่ขึ้น โดยเฉพาะเมื่อ AI เติบโตอย่างรวดเร็ว
รู้จัก Credit Mutuel Arkea
Credit Mutuel Arkea เป็นกลุ่มธนาคารสหกรณ์ของฝรั่งเศส ตั้งอยู่ในแคว้น Brittany
มีลูกค้ามากกว่า 5.8 ล้านราย และมีสินทรัพย์รวม 211,500 ล้านยูโร (ราว 7.9 ล้านล้านบาท)
ธนาคารแห่งนี้ เป็นส่วนหนึ่งของเครือข่ายธนาคาร Credit Mutuel และสังกัดอยู่กับองค์กรกลางของเครือข่าย
แต่ยังมีอิสระในการกำหนดกลยุทธ์ของตัวเองค่อนข้างมาก
สรุปแล้ว เหตุการณ์ครั้งนี้บอกว่า ช่องโหว่ของธนาคารอาจอยู่ที่ระบบของผู้ให้บริการภายนอกที่เชื่อมต่อเข้ามา มากกว่าระบบของธนาคารเอง
โจทย์ตอนนี้ เลยอยู่ที่ว่า ธนาคารจะตามเงินคืนได้มากแค่ไหน ก่อนที่มันจะถูกแปลงเป็นคริปโทฯ และหายไปทั้งหมด
และเมื่อแม้แต่ธนาคารที่ระบบป้องกันแน่นหนา
ก็ยังถูกขโมยเงินไปได้ถึง 100 ล้านยูโร..
