盗まれた資金や不正送金から、顧客データの重大な漏えいまで、金融機関はサイバーセキュリティ上の脅威の高まりに直面しています。
2026年8月5日から11月5日までに確認されたインシデントは以下のとおりです。
🇰🇷 韓国 - 金融会社37社が被害
📅 2026年9月30日～11月5日
• 金融会社37社でサイバーセキュリティインシデントが40件報告されました。
• 473,000件以上の記録が流出しました。
• 金融会社から約10億ウォン（745,000ドル）が盗まれました。
• 当局は、580の金融機関に対するセキュリティ検査を拡大しました。
影響を受けた分野には、銀行、保険会社、証券会社、貯蓄銀行が含まれます。
重要：当局によると、顧客の機密性の高い金融認証情報が流出したことは確認されておらず、顧客個人の資金にも影響はありませんでした。
🇹🇼 台湾 — 130万ドルが流出
📅 2026年11月3日
• Bank SinoPacで427件の不正取引が発生しました。
• 顧客口座419件が影響を受けました。
• 4,176万台湾ドル（130万ドル）が、単一の受取口座に送金されました。
• ハッカーは、同行の新しいモバイルバンキングシステムの外部委託先に関連するセキュリティ上の不備を悪用しました。
• 受取口座は凍結されました。
• 影響を受けた顧客全員に返金されました。
同行は、顧客の個人情報が流出した証拠は見つからなかったとしています。
🇫🇷 フランス — 約1億1,200万ドルが盗難
📅 2026年11月4日
• Crédit Mutuel Arkéaは、巧妙な外部からのサイバー攻撃を確認しました。
• AFPの報道によると、約1億ユーロ（1億1,200万ドル）の不正送金が発生しました。
• ハッカーは同行自身の口座にアクセスし、資金を他の銀行に送金しました。
• 盗まれた資金は暗号資産に換金されたとみられています。
• 資金の一部は凍結されました。
• 当局は捜査を開始しました。
同行は、顧客の資産には影響がなかったと確認しました。
最終的な損失額は現在も評価中で、同行は1億3,300万ドルとする報道に異議を唱えました。
🇮🇳 インド — 銀行取引で不正送金
📅 2026年11月1日｜11月2日報道
• Spandana Sphoorty Financialは、サイバー詐欺インシデントを公表しました。
• 会社の銀行口座の1つから、承認されていない取引による引き落としがありました。
• 会社は11月2日にこのインシデントを確認しました。
• 盗まれた金額と資金回収の状況は、まだ公表されていません。
🇮🇳 インド — 顧客記録3,897件が流出
📅 2026年10月21日
• インドステイト銀行は、サイバーセキュリティインシデントを報告しました。
• 顧客記録3,897件がダークウェブ上に出回りました。
• 流出した情報には、氏名、携帯電話番号、生年月日、メールアドレス、住所、融資記録が含まれていました。
• SBIは調査のため、独立系のサイバーセキュリティ機関を任命しました。
同行は、顧客口座の残高は完全に安全だと述べました。
⚠️ これらのインシデントが示すもの
攻撃手法と脆弱性には、以下が含まれます。
• 外部委託先のセキュリティ上の不備。
• 銀行インフラへの不正アクセス。
• 金融会社のアカウント侵害。
• 顧客の個人情報の流出。
• 不正送金と暗号資産のマネーロンダリング。
数字が示す事実：
• 🇰🇷 韓国：47万3,000件を超える記録が流出。
• 🇹🇼 台湾：130万ドルの不正送金が発生し、全額が返金されました。
• 🇫🇷 フランス：約1億1,200万ドルの不正送金が報告され、資金回収が進行中です。
• 🇮🇳 インド：企業の銀行取引で不正が発生しましたが、金額は公表されていません。
• 🇮🇳 インド：顧客記録3,897件が流出。
これらは国別に記録された5件のインシデント報告であり、5件の同時多発攻撃でも、世界的な銀行システム崩壊の証拠でもありません。
これらの国では、全国規模の銀行閉鎖は発表されていません。
しかし、メッセージは明確です。
サイバーセキュリティは、世界の金融システムが直面する最大の課題の一つになりつつあります。
口座を守りましょう。より強固な認証を有効にしましょう。不審な取引を決して見過ごさないでください。
常に警戒を怠らないでください。あなたの金融上の安全は大切です。