フランスの銀行、サービスプロバイダーを介して1億1,800万ユーロを盗まれる

nosa

2026.11.09

[開く][閉じる]

フランスの銀行がハッキングされ、サービスプロバイダーを介して1億1,800万ユーロを盗まれる
Railwayエンジニア、競合クラウドプラットフォームに対してAIエージェントを実行したことを認める

フランスの銀行がハッキングされ、サービスプロバイダーを介して1億1,800万ユーロを盗まれる

BleepingComputer – November 7, 2026

フランスの銀行クレディ・ミュチュエル・アルケア（Crédit Mutuel Arkéa）が「巧妙な」サイバー攻撃を受け、最大で1億1,800万ユーロ（約210億円）相当の不正取引が行われたと報じられている。同銀行は一部システムを停止するなどの対応を余儀なくされたものの、4日には通常業務をほぼ再開しているそうだ。

アルケアはフランスの主要銀行グループで、580万人を超える組合員と2,115億ユーロ（約38兆円）の資産を擁している。このインシデントが最初に報告されたのは11月2日で、攻撃者は同銀行の口座を使って他金融機関と取引し、資金を暗号資産に変換した模様。同4日にはアルケアから発表があり、サイバー攻撃に遭ったことが確認されるとともに、顧客の資産には影響が出ていないとの説明があった。

同銀行が公開したFAQページによると、攻撃者は系列のオンライン銀行フォーチュニオ（Fortuneo）ではなく、サービスプロバイダーのプラットフォームを介して内部ネットワークに侵入したとされている。また、同銀行は正確な被害額について明言を避けたものの、相当な金額に上ることや、一部の資金が凍結できたことを認めている。

Railwayエンジニア、競合クラウドプラットフォームに対してAIエージェントを実行したことを認める

HackRead – November 6, 2026

クラウドプラットフォームRailwayのエンジニアが競合サービスのPrimcloudに対し、複数のAIエージェントを実行してスキャンなどを行っていたことを認めた。Primcloudの創業者Josh Manders氏は3日、この件についてX上で公然と問いかけを行い、RailwayのシニアプロダクトエンジニアJake Runzer氏が関与していると指摘していた。

Primcloudによると、これらのAIエージェントは顧客のシークレット取得やネットワークのスキャンに使われたものの、同プラットフォームの制御機能によって阻止され、顧客データへのアクセスは発生していないとのこと。名指しされたRunzer氏はエージェントを実行したことについて責任を認め、類似したプラットフォームにおけるサインアッププロセスや自動テストを行うことが目的だったと弁明したそうだ。

Railway共同創業者兼CEOのJake Cooper氏は当初、謝罪の意を表明していたが、その後の声明では競合他社への組織的な攻撃活動ではないと釈明。当該従業員が勤務時間外に個人的にツールを構築・運用したものであり、Railwayとしてはこのような行為を容認しておらず、社内的に処分を行ったと述べている。

Manders氏の説明によると、今回の活動はプラットフォームのサインアッププロセスを試すといった範囲を大きく超えており、アカウント内のアプリケーションコンテナから取得可能な認証情報が利用され、ほかの顧客のものを含むプラットフォーム上のシークレットを要求する動きがあったとされている。

さらにManders氏によれば、エージェントはクラウドプロバイダーのメタデータエンドポイントへのアクセスを試み、コンテナの認証情報で何にアクセスできるかを確認したほか、内部的な名称を推測することでデータベースやキャッシュの探索も行っていた模様。クラウドのメタデータサービスは適切な制限が設けられていない場合、一時的な認証情報が外部に露出してしまう可能性がある。

また、Manders氏は15分間に約24種類のコマンドが実行され、その中には6万5,536件の内部ネットワークアドレスを対象としたスキャンが2回含まれていたと公表した。ただし、こうした詳細は同氏の報告に基づくものであり、客観的に裏付けられたわけではないとHackReadは記している。

一方、Runzer氏は悪意に基づく行動ではないとし、自身の活動が許容範囲を超えていると認識した時点でシステムを停止したと説明。Cooper氏もこのツールがバグバウンティプログラムを通じたバグの特定・報告を意図した個人的なツールだったと述べ、当該従業員は個人のアカウントとクレジットカードを使用し、DeepSeekを実行するホスティングサービスのサブスクリプションを契約していたと主張している。