Le prêteur français Crédit Mutuel Arkéa a déclaré qu’une Cyberattaque avait permis à des pirates d’effectuer des virements frauduleux depuis le compte de la banque elle-même. L’enquêteur on-chain ZachXBT estime que plus de 133 millions de dollars ont été dérobés, mais la banque n’a pas confirmé ce montant et affirme qu’il est trop tôt pour établir le montant définitif des pertes.

La banque a déclaré que l’incident était sous contrôle, que les opérations reprenaient et que les avoirs des clients n’avaient pas été touchés. Certains virements ont été temporairement suspendus par mesure de précaution. Crédit Mutuel Arkéa a indiqué que l’attaque avait entraîné des retards dans certaines transactions, et non des pertes sur les comptes des clients.

Selon la banque, les attaquants y ont accédé par l’intermédiaire de la plateforme d’un prestataire de services et ont utilisé son compte pour transférer de l’argent vers d’autres banques. Ces virements auraient pu permettre de convertir les fonds en cryptomonnaies par le biais de plateformes spécialisées. La banque a indiqué qu’aucun compte appartenant à des clients de ses fédérations ou de ses filiales n’avait été utilisé.

Crédit Mutuel Arkéa a qualifié l’incident d’attaque externe sophistiquée et rejeté les informations des médias français selon lesquelles les attaquants seraient passés par Fortuneo, sa branche de banque en ligne. Elle n’a pas révélé quand l’attaque avait commencé, qui en était responsable ni si des données avaient été dérobées. La banque collabore avec les autorités judiciaires et policières pour mener l’enquête et a indiqué avoir averti ses superviseurs après avoir détecté l’attaque.

La banque a refusé de confirmer le montant rapporté de 118 millions d’euros, soit environ 133 millions de dollars, en précisant qu’elle pouvait uniquement valider l’ordre de grandeur. Elle a indiqué qu’une partie des fonds avait été gelée et que des efforts étaient en cours pour récupérer le reste. L’AFP a fait état d’une estimation provisoire d’environ 100 millions d’euros, tandis que Reuters a rapporté que la banque avait déclaré que ses pertes étaient inférieures à 133 millions de dollars.

ZachXBT a signalé l’incident pour la première fois lundi, sans identifier l’établissement concerné. Il a déclaré qu’une entité de l’UE était soupçonnée d’avoir perdu plus de 106 millions de dollars lors de retraits effectués sur plusieurs comptes de plateformes d’échange centralisées le 1er novembre. Selon les informations rapportées, les fonds ont été retirés en USDC et en USDT, échangés contre de l’ether, puis transférés sur plusieurs blockchains. Dans une mise à jour ultérieure, il a mentionné au moins 27 millions de dollars supplémentaires retirés de plateformes d’échange, portant son estimation à plus de 133 millions de dollars, et a désigné Crédit Mutuel Arkéa comme la victime présumée. La banque n’a confirmé ni son estimation ni son calendrier.

Crédit Mutuel Arkéa a également averti ses clients de rester vigilants face à d’éventuelles tentatives d’hameçonnage après l’attaque.

Sources: Bitcoin Magazine.