Credit Mutuel Arkea Confirma Ciberataque, Pérdidas Estimadas Superan los $133 Millones

Credit Mutuel Arkea, un banco francés con sede en Bretaña, ha reconocido un ciberataque que permitió a los hackers llevar a cabo transferencias fraudulentas desde las cuentas del propio banco. El investigador en cadena ZachXBT ha estimado que las pérdidas de este incidente superan los $133 millones, aunque el banco no ha confirmado oficialmente esta cifra.

En un comunicado, Credit Mutuel Arkea aseguró que las operaciones están reanudándose y que los activos de los clientes no se vieron afectados. El banco suspendió temporalmente algunas transacciones como medida de precaución, afirmando: "Este incidente no ha tenido impacto en los activos (de los clientes) y solo ha causado un retraso en la ejecución de ciertas transferencias."

El banco informó que los atacantes accedieron a sus sistemas a través de un proveedor de servicios, lo que les permitió utilizar la cuenta del banco para enviar transacciones a otros bancos. Este método potencialmente facilitó la conversión de fondos robados en criptomonedas a través de plataformas especializadas. Credit Mutuel Arkea negó las afirmaciones de que la brecha se originó en su brazo de banca en línea, Fortuneo, enfatizando que se trató de un ataque externo sofisticado.

Si bien el banco no ha proporcionado una cifra final de pérdidas, ha indicado que parte de los fondos robados ha sido congelada y se están tomando medidas para recuperar los montos restantes. El portavoz del banco señaló que aún es demasiado pronto para proporcionar un total definitivo, y las investigaciones están en curso para determinar el origen y la ejecución del ataque.

Tras este incidente, Credit Mutuel Arkea también ha alertado a los clientes sobre posibles intentos de phishing relacionados con el hackeo. El banco, que gestiona aproximadamente 211.5 mil millones de euros en activos y atiende a 5.8 millones de clientes, ha reportado un beneficio neto de 230 millones de euros en la primera mitad del año.

Esta brecha se produce poco después del hackeo récord de $6.34 mil millones de Binance, que ha sido vinculado a Corea del Norte. Sin embargo, ZachXBT ha indicado que no cree que este incidente esté asociado con el Grupo Lazarus, conocido por sus cibercrímenes de alto perfil.