11月4日，法国大型金融集团互助信贷Arkéa（Crédit Mutuel Arkéa）确认遭遇网络攻击。攻击者并未正面攻破银行核心系统，而是经由一家第三方服务供应商的平台获得银行系统访问通道，随后利用银行自有账户向其他金融机构发起多笔未经授权转账。据最早披露线索的区块链调查人员估计，被转走资金超过1.18亿欧元，约合1.33亿美元，部分款项或已通过加密货币交易平台转换转移。
事件要点：银行表示此次攻击仅涉及行方自有账户，未影响旗下银行及子公司的客户账户，客户资产未受损失，仅部分转账业务出现延迟；银行未确认1.18亿欧元为精确损失数字，但认可该量级，目前部分转账款项已被冻结，其余资金仍在追索；银行已排除内部人员操作失误，将事件定性为外部有组织的复杂攻击，巴黎检察院已立案侦查。
这起事件的路径值得细看：该集团管理资产规模约2115亿欧元，服务客户超过580万，但攻击者没有硬碰防线，而是从供应商通道绕入，再借银行自身账户的合法权限发起转账——指令出自银行自己的账户，从账户层面看几乎与正常业务无异。威胁情报平台通报显示，截至11月初已有约3000万美元资金完成洗白转移，追回难度不小。攻击者绕开客户数据环节、直取机构自有资金，这种“资金窃取型”供应链攻击，在近年公开事件中并不多见。
近期经由第三方入侵企业的事件密集出现：几天前，多家亚洲航司因航旅科技供应商系统失守而接连通报乘客数据泄露；欧洲还有机构因制冷供应商远程监控软件的第三方组件被利用而影响运行。供应商掌握的账号、接口与远程维护通道，构成了企业边界之外的“隐形入口”。对金融机构而言，这条通道连着的不只是数据，还有资金流转环节本身；对一般企业而言，供应链失守同样可能波及核心业务数据与高权限账号。
其一，管住第三方接入。对供应商可访问的系统、账号与数据范围做清单化管理，落实最小权限，远程通道会话全程留痕，并保留随时切断的能力。其二，盯紧高权限账户的行为。本次转账使用的正是银行自有账户，说明仅有“身份合法”并不够，大额、高频、异常时段等非常规操作需要独立的复核与告警机制。其三，保护凭证与内部资料。供应链攻击往往从凭证窃取起步，核心文档与账号信息应处于加密受控状态，减少明文流转，降低被顺藤摸瓜的可能性。
对企业办公场景而言，同样的思路也适用于日常数据管理：让核心文档处于加密受控状态，配合外发审批、屏幕防拍照等手段减少敏感数据明文流转，即使数据经第三方协作流转也有底线保障。
了解羽翼技术文档透明加密、防泄密管理与数据安全方案，可致电 0755-26637578，或访问产品介绍页。
信息来源：CN-SEC中文网、iThome 2026年11月4日至7日报道；Crédit Mutuel Arkéa通报信息
告诉我们您的行业与数据场景，获取针对性的防护方案建议。
