Crédit Mutuel Arkéa afirmó que el miércoles ya había reanudado casi todas sus operaciones tras un ciberataque que implicó un presunto robo de una cuenta propia del banco. El grupo dijo que la interrupción retrasó algunas transferencias, pero que los fondos de los clientes no se vieron afectados.
El banco dijo que los servicios se restablecieron tras realizar controles de seguridad e incorporar medidas de protección adicionales. Los atacantes accedieron a sus sistemas a través de la plataforma de un proveedor de servicios, y no mediante Fortuneo, la filial de banca en línea de Arkéa, y transfirieron dinero a otras entidades financieras. Es posible que los fondos se convirtieran en criptomonedas.
El presunto robo salió a la luz después de que se detectaran retiradas de plataformas de intercambio de criptomonedas. La empresa de análisis de cadenas de bloques Bitquery rastreó retiradas relacionadas con cuentas de Kraken, Crypto.com y OKX. El lunes, el investigador de cadenas de bloques ZachXBT señaló retiradas sospechosas por más de 106 millones de dólares y, el martes, elevó la estimación a más de 133 millones tras identificar otros 27 millones. Un informe publicado el miércoles señaló a Arkéa como posible víctima, tras lo cual el banco confirmó el ataque.
Arkéa dijo que seguía evaluando el impacto financiero y que no confirmaría las cifras divulgadas, aunque podía confirmar la escala aproximada del incidente. El banco añadió que se habían congelado algunos fondos y que continuaban los esfuerzos para recuperarlos. Kraken y Crypto.com dijeron que habían restringido cuentas o bloqueado fondos relacionados con el presunto robo, y afirmaron que sus plataformas seguían siendo seguras.
Fuentes: Cointelegraph.