Tin tặc lợi dụng tài khoản ngân hàng để thực hiện giao dịch gian lận
Ngân hàng Crédit Mutuel Arkéa của Pháp xác nhận đã trở thành mục tiêu của một cuộc tấn công mạng quy mô lớn, khiến khoảng 100 triệu euro bị đánh cắp. Hiện ngân hàng đang phối hợp với các cơ quan chức năng để truy tìm và thu hồi số tiền thất thoát.
Theo thông tin được Reuters đăng tải ngày 5/11/2026, những kẻ tấn công đã lợi dụng một tài khoản thuộc chính ngân hàng Crédit Mutuel Arkéa để thực hiện các giao dịch gian lận và chuyển tiền đến những tổ chức ngân hàng khác.
Ngân hàng cho biết số tiền bị đánh cắp ban đầu không phải là tiền điện tử, nhưng có thể đã được chuyển đổi sang tiền điện tử sau khi các giao dịch trái phép được thực hiện.
Ngay sau khi phát hiện sự việc, Crédit Mutuel Arkéa đã triển khai các biện pháp ứng phó, trong đó có việc tạm thời đình chỉ một số giao dịch nhằm ngăn chặn những hoạt động bất thường tiếp theo. Biện pháp này khiến một số khoản chuyển tiền bị chậm trễ, nhưng ngân hàng khẳng định tài sản của khách hàng không bị ảnh hưởng.
Đáng chú ý, ngân hàng cũng bác bỏ thông tin cho rằng Fortuneo, công ty con chuyên về ngân hàng trực tuyến, là điểm khởi đầu của cuộc tấn công. Đại diện Crédit Mutuel Arkéa khẳng định cả đơn vị này lẫn tài khoản khách hàng tại Fortuneo đều không liên quan đến vụ việc.
Theo các chuyên gia an ninh mạng được Reuters dẫn lời, việc xảy ra các cuộc tấn công mạng nhằm vào tổ chức tài chính không phải là điều mới, nhưng việc tin tặc trực tiếp đánh cắp một lượng tiền lớn từ tài khoản của ngân hàng là trường hợp bất thường.
Ông Rafay Baloch, Giám đốc điều hành công ty an ninh mạng và kỹ thuật bảo mật RedSecLabs, nhận định vụ việc tại Crédit Mutuel Arkéa là một sự kiện chưa từng có tiền lệ tại châu Âu.
Theo chuyên gia này, các cuộc tấn công đang ngày càng trở nên tinh vi, tập trung nhiều hơn vào lớp ứng dụng và các phương thức thao túng tâm lý nhằm vào tổ chức ngân hàng. Điều này cho thấy tội phạm mạng không chỉ tìm cách khai thác những lỗ hổng kỹ thuật mà còn nhắm đến các quy trình vận hành và con người trong hệ thống tài chính.
Pháp mở cuộc điều tra, ngân hàng tăng cường biện pháp ứng phó
Sau khi tiếp nhận đơn khiếu nại từ Crédit Mutuel Arkéa, Văn phòng Công tố Paris đã giao đơn vị chuyên trách tội phạm mạng tiến hành điều tra. Quá trình điều tra được thực hiện dưới sự chỉ đạo của lực lượng cảnh sát chuyên trách tại Pháp nhằm xác định phương thức tấn công và những đối tượng đứng sau vụ việc.
Vụ việc diễn ra trong bối cảnh các cuộc tấn công mạng nhằm vào lĩnh vực tài chính ngày càng thu hút sự quan tâm của các cơ quan quản lý trên toàn cầu. Đặc biệt, sự phát triển nhanh chóng của trí tuệ nhân tạo (AI) đang đặt ra những thách thức mới đối với công tác bảo đảm an toàn thông tin và bảo mật giao dịch.
Trước đó, nền tảng giao dịch tiền điện tử Binance cũng công bố một sự cố an ninh mạng nghiêm trọng vào ngày 29/10/2026, khiến lượng tài sản số trị giá khoảng 6,3 tỷ USD bị ảnh hưởng. Sự việc này tiếp tục cho thấy mức độ phức tạp của các mối đe dọa an ninh mạng đối với hệ thống tài chính và tài sản số.
Có trụ sở tại vùng Brittany, Crédit Mutuel Arkéa là một tập đoàn ngân hàng lớn của Pháp, phục vụ hơn 5,8 triệu khách hàng, với tổng tài sản đạt 211,5 tỷ euro.
Mặc dù các ngân hàng tại Pháp hoạt động trong khuôn khổ quản lý và giám sát chặt chẽ, vụ tấn công cho thấy những yêu cầu về an ninh mạng vẫn cần được liên tục nâng cấp để ứng phó với các phương thức tấn công mới.
Thực tế, lĩnh vực ngân hàng từng ghi nhận nhiều vụ thất thoát tài sản nghiêm trọng do tội phạm mạng. Năm 2016, tin tặc đã đánh cắp 81 triệu USD từ tài khoản của Ngân hàng Trung ương Bangladesh tại Cục Dự trữ Liên bang Mỹ (Fed) ở New York. Trước đó, một số ngân hàng tại Nga và Ấn Độ cũng từng trở thành mục tiêu của các cuộc tấn công gây thiệt hại lớn.
Vụ việc tại Crédit Mutuel Arkéa tiếp tục gióng lên hồi chuông cảnh báo về nguy cơ mất an toàn trong hệ thống tài chính số. Khi các hoạt động ngân hàng ngày càng phụ thuộc vào nền tảng công nghệ và giao dịch điện tử, việc đầu tư vào hệ thống bảo mật, kiểm soát giao dịch bất thường và nâng cao năng lực ứng phó sự cố là yêu cầu quan trọng đối với các tổ chức tài chính.
Đây không chỉ là vấn đề bảo vệ tài sản mà còn liên quan trực tiếp đến uy tín, niềm tin của khách hàng và sự ổn định của toàn bộ hệ thống ngân hàng.