Ngân hàng Pháp bị hacker trộm 133 triệu USD, dòng tiền bị "rửa" sang crypto trong vòng 21 giờ

Ngân hàng Pháp bị tin tặc rút hơn 100 triệu euro, dòng tiền bị tẩy qua tiền điện tử, khách hàng được cảnh báo đề phòng lừa đảo mạo danh

Ngày 4/11/2026, Crédit Mutuel Arkéa, một trong những ngân hàng lớn của Pháp với tổng tài sản 211,5 tỷ euro (khoảng 238 tỷ USD), xác nhận bị tin tặc tấn công. Theo thông cáo chính thức được Reuters, Associated Press và FinanceFeeds dẫn lại, tin tặc đã thực hiện các giao dịch chuyển tiền trái phép từ tài khoản của chính ngân hàng sang các ngân hàng khác, với tổng giá trị ước tính khoảng 100 triệu euro, tương đương hơn 2.600 tỷ đồng.

Báo địa phương Pháp Le Télégramme đưa con số lớn hơn, 133 triệu USD, trong khi một nhà điều tra tiền điện tử có nickname ZachXBT công bố trace được khoảng 108,8 triệu USD đã rời khỏi hệ thống. Ngân hàng chưa xác nhận các con số cao hơn này.

Tin tặc vào qua một nhà cung cấp dịch vụ bên thứ ba

Theo thông cáo của Crédit Mutuel Arkéa, điểm vào của cuộc tấn công là nền tảng của một nhà cung cấp dịch vụ bên thứ ba, hiện chưa được nêu tên. Ngân hàng nhấn mạnh Fortuneo, chi nhánh ngân hàng online trực thuộc, không phải là đường vào. Đây được mô tả là "một cuộc tấn công tinh vi đến từ bên ngoài", loại trừ khả năng do nhân viên gây ra.

Tin tặc không truy cập vào tài khoản của khách hàng. Tiền bị chuyển đi là tiền trong tài khoản vận hành của chính ngân hàng. Ngân hàng khẳng định toàn bộ khách hàng không bị thiệt hại tài chính, và quy mô vụ việc "không đủ lớn để đe dọa sức khỏe tài chính của tập đoàn". Một số khách hàng gặp chậm giao dịch trong ngày 4/11, nhưng gần như toàn bộ dịch vụ đã phục hồi trong cùng ngày.

Dòng tiền được tẩy qua tiền điện tử trong 21 giờ

Chi tiết đắt nhất của vụ việc nằm ở cách dòng tiền bị tẩy. Nhà điều tra ZachXBT, người chuyên lần theo các giao dịch tiền điện tử công khai, phát hiện số tiền này đã được chuyển ngay sang các loại tiền điện tử có tính ẩn danh để khó truy vết. Việc chuyển đổi được thực hiện qua ba sàn giao dịch là Kraken, Crypto.com và OKX, tất cả chỉ trong vòng 21 giờ. Theo FinanceFeeds, đây là tốc độ rất nhanh, cho thấy kẻ tấn công đã chuẩn bị sẵn kịch bản rửa tiền trước khi ra tay.

Tin tức tốt cho ngân hàng: hai sàn Crypto.com và OKX đã đóng băng được một phần dòng tiền. Phần còn lại vẫn đang được truy vết. ZachXBT nói ông "có độ tin cậy cao" rằng tin tặc không liên quan đến Lazarus Group, nhóm tin tặc nổi tiếng được cho là có liên hệ với Triều Tiên.

Viện Công tố Paris đã mở một cuộc điều tra chính thức, xếp loại vụ việc là "tấn công vào hệ thống xử lý dữ liệu tự động do một nhóm có tổ chức thực hiện". Danh tính tin tặc hiện vẫn chưa được công bố.

Cảnh báo cho khách hàng: đề phòng kẻ lừa đảo mạo danh ngân hàng

Trong cùng thông cáo, Crédit Mutuel Arkéa phát cảnh báo tới toàn bộ khách hàng về một nguy cơ thứ hai sau vụ hack. Các nhóm lừa đảo có thể lợi dụng tin tức này để giả danh ngân hàng, gọi điện hoặc nhắn tin cho khách hàng với lý do "xử lý sự cố" nhằm moi mật khẩu, số thẻ hay mã OTP.

Ngân hàng nhắc khách không bao giờ chia sẻ mật khẩu, mã định danh tài khoản, số thẻ hay mã OTP qua điện thoại hay tin nhắn. Nếu nhận được bất kỳ liên lạc nào có dấu hiệu khả nghi, khách hàng được khuyên liên hệ trực tiếp với cố vấn ngân hàng của mình để xác minh.

Vụ việc diễn ra giữa lúc ngành tài chính toàn cầu đang chịu chuỗi sự cố an ninh mạng. Cuối tháng 10, sàn Binance xác nhận bị tin tặc rút hơn 6 tỷ USD, và FBI quy trách nhiệm cho các nhóm hacker đến từ Triều Tiên. Khác với vụ Binance, lần này nạn nhân là một ngân hàng truyền thống, và điều đó đặt ra câu hỏi về mức độ an toàn của các chuỗi cung ứng công nghệ mà các ngân hàng châu Âu đang phụ thuộc.

Theo AFP

Long Văn