Credit Mutuel Arkea Confirme une Cyberattaque, Pertes Estimées Dépassant 133 Millions de Dollars

Credit Mutuel Arkea, une banque française basée en Bretagne, a reconnu avoir été victime d'une cyberattaque qui a permis aux hackers d'effectuer des transferts frauduleux depuis les comptes de la banque. L'enquêteur en chaîne ZachXBT a estimé que les pertes liées à cet incident dépassent 133 millions de dollars, bien que la banque n'ait pas officiellement confirmé ce chiffre.

Dans un communiqué, Credit Mutuel Arkea a assuré que les opérations reprenaient et que les actifs des clients n'avaient pas été affectés. La banque a temporairement suspendu certaines transactions par mesure de précaution, déclarant : "Cet incident n'a eu aucun impact sur les actifs (des clients) et n'a causé qu'un retard dans l'exécution de certains transferts."

La banque a rapporté que les attaquants avaient accédé à ses systèmes par l'intermédiaire d'un prestataire de services, leur permettant d'utiliser le compte de la banque pour envoyer des transactions vers d'autres banques. Cette méthode a potentiellement permis la conversion de fonds volés en cryptomonnaie via des plateformes spécialisées. Credit Mutuel Arkea a démenti les allégations selon lesquelles la violation aurait eu lieu à partir de son service de banque en ligne, Fortuneo, soulignant qu'il s'agissait d'une attaque externe sophistiquée.

Bien que la banque n'ait pas fourni de chiffre final sur les pertes, elle a indiqué qu'une partie des fonds volés avait été gelée et que des mesures étaient en cours pour récupérer les montants restants. Le porte-parole de la banque a noté qu'il était encore trop tôt pour fournir un total définitif, et que des enquêtes étaient en cours pour déterminer l'origine et l'exécution de l'attaque.

À la suite de cet incident, Credit Mutuel Arkea a également alerté ses clients sur d'éventuelles tentatives de phishing liées au piratage. La banque, qui gère environ 211,5 milliards d'euros d'actifs et sert 5,8 millions de clients, a rapporté un bénéfice net de 230 millions d'euros au cours du premier semestre de l'année.

Cette violation survient peu après le piratage record de 6,34 milliards de dollars de Binance, qui a été lié à la Corée du Nord. Cependant, ZachXBT a indiqué qu'il ne croyait pas que cet incident soit associé au groupe Lazarus, connu pour ses cybercrimes de haut niveau.