Une importante cyberattaque a visé le groupe bancaire Crédit Mutuel Arkéa. L’établissement, qui rassemble notamment les fédérations du Crédit Mutuel de Bretagne et du Sud-Ouest, a reconnu avoir subi un incident informatique ayant permis « des opérations frauduleuses ».
Ce Mercredi 4 novembre, la banque a confirmé que l’attaque était désormais maîtrisée, sans valider le montant des sommes qui auraient été détournées. De leur côté, les clients ont reçu une assurance concernant leurs avoirs, alors que certaines opérations bancaires ont été temporairement interrompues.
118 millions d’euros auraient été détournés
L’affaire a été révélée par ZachXBT, un enquêteur indépendant connu pour ses travaux sur le traçage des transactions en cryptomonnaies. Lundi, il avait signalé sur son canal Telegram qu’une entité financière de l’Union européenne aurait perdu plus de 106 millions de dollars. Le lendemain, il annoncera avoir identifié plus de 27 millions de dollars de retraits supplémentaires. Par la suite, il a désigné Crédit Mutuel Arkéa comme établissement concerné.
Au total, les sommes évoquées dépasseraient 133 millions de dollars ( environ 118 millions d’euros). L’enquêteur estime que le préjudice peut être supérieur si d’autres opérations réalisées de gré à gré sont prises en compte. A noter que ces montants ne restent que des estimations issues des investigations en question.
Les analyses de la société spécialisée Bitquery apportent des éléments supplémentaires sur les mouvements financiers. Selon ses observations, 108,8 millions de dollars ont été retirés de comptes ouverts sur les plateformes Kraken, Crypto.com et OKX. Une partie des fonds aurait, par la suite, été convertie en cryptomonnaies. En seulement quatre heures, environ 62,98 millions de dollars en stablecoins auraient été échangés contre 27 553 ethers.
Les fonds auraient, par la suite, circulé entre plusieurs portefeuilles numériques et plateformes d’échange. ZachXBT a également évoqué des conversions en Monero, une cryptomonnaie conçue pour rendre les transactions plus difficiles à suivre. Il estime, par ailleurs, avec un haut niveau de certitude, que l’attaque ne serait pas liée au groupe Lazarus, associé aux pirates informatiques nord-coréens.
Crédit Mutuel Arkéa suspend certaines opérations pour protéger ses clients
Dans sa communication du 4 novembre, Crédit Mutuel Arkéa a reconnu avoir été victime d’une attaque informatique ayant permis « la réalisation d’opérations frauduleuses ». L’établissement a précisé que l’incident était « aujourd’hui maîtrisé », sans détailler la méthode employée par les attaquants ni confirmer les 118 millions d’euros avancés par plusieurs médias.
La banque affirme surtout que cette affaire « n’a aucune conséquence financière pour eux », en parlant de ses clients. Dès la détection de l’attaque, ses équipes ont décidé de suspendre temporairement certaines transactions pour empêcher de nouveaux mouvements frauduleux et sécuriser les opérations. L’établissement prévoit leur reprise après les dernières vérifications techniques.
Cette interruption peut, par conséquent, entraîner des perturbations temporaires pour les clients concernés, surtout lorsqu’ils souhaitent effectuer certaines opérations. La banque assure que leurs intérêts sont protégés. Elle n’a pas communiqué de calendrier précis pour le rétablissement de l’ensemble des services concernés.
De son côté, l’enquêteur reproche à l’établissement de ne pas avoir alerté suffisamment tôt les autorités, estimant que plus de 30 millions de dollars auraient pu être gelés. Kraken et Crypto.com ont également indiqué avoir pris des mesures sur des fonds associés à l’affaire. Les deux plateformes ont assuré que leurs propres systèmes de sécurité n’avaient pas été compromis.
