ในช่วงไม่กี่เดือนที่ผ่านมา ธนาคารแบบดั้งเดิมถูกโจมตีต่อเนื่อง: Arkéa ของฝรั่งเศสอาจสูญเสียเกิน 133 ล้านดอลลาร์ ส่วนเหตุการณ์อื่นๆ ส่วนใหญ่เป็นการรั่วไหลของข้อมูล

ข่าว BlockBeats วันที่ 4 พฤศจิกายน วันนี้ธนาคารออนไลน์ Fortuneo ภายใต้กลุ่ม Crédit Mutuel Arkéa ของฝรั่งเศส ยืนยันว่าเมื่อวันที่ 1 พฤศจิกายนถูกโจมตีทางไซเบอร์แบบฉ้อโกง ขนาดอาจมากกว่าที่Third-party monitoring ก่อนหน้านี้ประมาณ 133 ล้านดอลลาร์สหรัฐมากนัก ฝ่ายฉ้อโกงสามารถเริ่มการโอนเงินจาก Fortuneo และกำหนดชื่อผู้รับเงินได้เอง เท่ากับสามารถโอนเงินไปยังบัญชีใดก็ได้ทั่วโลกในนามที่เลือกเอง แหล่งข่าวใกล้ชิดวงการแฮกเกอร์เอนเอียงไปทางช่องโหว่จากคนภายในมากกว่าการบุกรุกแฝงระยะยาวของระบบชำระเงิน มีการวิเคราะห์ว่าการโจมตีครั้งนี้อาจเป็นรูปแบบหนึ่งของ "การฉ้อโกงระดับผู้บริหาร" ที่ดำเนินการโดยเครือข่ายในภูมิภาคที่ใช้ภาษาฝรั่งเศส กล่าวคือปลอมตัวเป็นผู้บริหารเพื่อล่อให้พนักงานร่วมมือ

ในช่วงกว่าหนึ่งเดือนที่ผ่านมา ธนาคารแบบดั้งเดิมและสถาบันการเงินหลายแห่งในเกาหลีใต้ อินเดีย ลาตินอเมริกา ยุโรปและสหรัฐฯ ถูกเปิดเผยว่าถูกโจมตีทางไซเบอร์ต่อเนื่อง ส่วนใหญ่ยังเป็นการรั่วไหลของข้อมูลลูกค้าหรือพนักงาน ระบบธุรกรรมหลักมักไม่ถูกเจาะโดยตรง กรณีคล้าย Crédit Mutuel Arkéa ของฝรั่งเศสที่เงินถูกขโมยและโอนเข้าช่องทางคริปโตเคอร์เรนซี ยังถือเป็นส่วนน้อยในปัจจุบัน

เกาหลีใต้เกิดการโจมตีสถาบันการเงินระลอกหนึ่งตั้งแต่ปลายเดือนกันยายนถึงตุลาคม Shinhan, KB Kookmin, Hana, Busan Bank รวมถึงธนาคารออมทรัพย์และ Hyundai Capital รวมประมาณ 16 สถาบันตกเป็นเหยื่อ ข้อมูลส่วนบุคคลประมาณ 100,000 รายการรั่วไหล รวมถึงชื่อ เบอร์โทร รายได้ วงเงินกู้ และบางส่วนมีเลขบัตรประชาชน การโจมตีไม่ได้เข้าไปในระบบธุรกรรมหลัก แต่เข้ามาทางประตูข้าง เช่น การสอบถามผ่านตัวกลางสินเชื่อและสำนักงานพนักงาน CrowdStrike ระบุว่าเบื้องหลังสงสัยว่าเป็นแฮกเกอร์รายบุคคลที่พูดภาษาจีน ใช้เครื่องมือเจาะระบบด้วย AI ชื่อ ARTEX และเรียกใช้โมเดลขนาดใหญ่เช่น Claude, DeepSeek หน่วยงานกำกับดูแลเกาหลีใต้กล่าวว่าขณะนี้ยังไม่พบว่าเงินลูกค้าถูกขโมย

เดือนสิงหาคม Sawyer Savings Bank ในรัฐนิวยอร์กสหรัฐฯ ต้องปิดสาขาประมาณหนึ่งสัปดาห์เนื่องจากสงสัยช่องโหว่จากผู้ให้บริการ ระบุว่าไม่พบบัญชีลูกค้าเสียหายโดยตรงหรือข้อมูลถูกใช้ในทางที่ผิด ต้นเดือนกันยายน Hilltop Bank ในรัฐไวโอมิงสหรัฐฯ ต้องปิดสาขาและหยุดให้บริการธนาคารออนไลน์และมือถือชั่วคราวเนื่องจากเหตุการณ์ความปลอดภัยทางไซเบอร์ ระบุว่าเพื่อแยกสภาพแวดล้อมปกป้องข้อมูลลูกค้า ท้ายที่สุดธนาคารระบุว่าไม่พบทรัพย์สินหรือข้อมูลลูกค้าถูกขโมย

กลางเดือนตุลาคม ธนาคาร State Bank of India (SBI) ยืนยันว่าบันทึกส่วนบุคคลของลูกค้าประมาณ 3,897 รายปรากฏบนดาร์กเว็บ รวมถึงชื่อ มือถือ วันเกิด ที่อยู่ และบันทึกสินเชื่อ การวิเคราะห์เบื้องต้นระบุว่าบันทึกที่เกี่ยวข้องบนดาร์กเว็บมีขนาดประมาณ 375,000 รายการ SBI แจ้งลูกค้าทีละรายและระบุว่าเงินลูกค้าปลอดภัย

ปลายเดือนตุลาคม ธนาคารและสถาบันชำระเงินกว่ากว่า 400 แห่งในลาตินอเมริกาถูกโจมตี บริษัทความปลอดภัย Straiker ระบุว่ากลุ่มอาชญากรรม CyberCartel ใช้ระบบโจมตีอัตโนมัติ CARLIY0S ที่ประกอบด้วยหลายโมเดลเช่น Claude, Grok, Kimi มุ่งเป้าไปที่เป้าหมายทางการเงินกว่ากว่า 400 แห่งในลาตินอเมริกา เมื่อวันที่ 24 กันยายนภาพรวมคลังข้อมูลที่ได้มามีประมาณ 4,493 บันทึก รวมถึงข้อมูลรับรอง API key ข้อมูลบัญชี เป็นต้น