La banque française Crédit Mutuel Arkéa piratée pour 133 millions de dollars

Le groupe bancaire français Crédit Mutuel Arkéa a été victime d’une cyberattaque au cours de laquelle des attaquants ont accédé aux systèmes de la banque via la plateforme d’un prestataire externe. Le montant dérobé est estimé à environ 133 millions de dollars, soit environ 118 millions d’euros. Les attaquants ont utilisé le propre compte bancaire de Crédit Mutuel Arkéa pour transférer des fonds vers d’autres institutions financières ; ces fonds ont ensuite pu être convertis en cryptomonnaies via des plateformes spécialisées. Rapporte Actusnews.

En bref :

• Les attaquants ont obtenu l’accès via un prestataire externe et ont détourné des fonds via le propre compte de la banque.
• La banque confirme l’ordre de grandeur de 133 millions de dollars, mais ne donne pas de montant définitif.
• Les clients de la banque et de sa filiale Fortuneo n’ont subi aucune perte sur leur patrimoine.

Une attaque via un prestataire externe, pas via Fortuneo

Crédit Mutuel Arkéa a communiqué, le 4 novembre, davantage de détails sur l’attaque. La banque affirme que les informations parues précédemment, selon lesquelles les attaquants seraient entrés via le service bancaire en ligne Fortuneo, sont inexactes. Selon la banque, l’accès s’est fait via la plateforme d’un prestataire externe, ce qui a permis aux attaquants d’atteindre directement Crédit Mutuel Arkéa.

La banque indique qu’il ne s’agissait pas d’une erreur humaine, mais d’une attaque ciblée venue de l’extérieur. Les systèmes de sécurité ont rapidement détecté l’activité suspecte, après quoi la banque a suspendu temporairement un certain nombre de transactions afin d’empêcher d’autres virements frauduleux. La justice et les autorités chargées de l’enquête examinent désormais l’affaire.

Une partie des fonds bloquée, les clients épargnés

La banque ne confirme pas officiellement le montant de 118 millions d’euros, mais indique que l’ordre de grandeur est correct. Une partie des fonds concernés a entre-temps été bloquée et des démarches sont en cours pour en récupérer davantage. La banque affirme que le préjudice n’est en aucun cas suffisamment important pour menacer la stabilité financière de Crédit Mutuel Arkéa.

Les clients de la banque et de Fortuneo n’ont constaté aucun impact sur leur patrimoine. Certains ont toutefois subi un retard dans l’exécution de virements. Ces opérations ont depuis largement repris, après la mise en place de mesures de sécurité supplémentaires par le groupe.

Ce n’est pas la première fois qu’une grande institution financière est confrontée à une attaque dans laquelle les cryptomonnaies jouent un rôle dans le blanchiment de fonds volés. Le site blockchainstories.com a déjà publié un article sur une affaire similaire, où une institution européenne était impliquée dans un piratage de même ampleur. La banque appelle par ailleurs ses clients à la vigilance face aux tentatives d’hameçonnage, qui augmentent souvent après ce type d’attaques.