Crédit Mutuel Arkéa a déclaré que presque toutes ses activités avaient repris mercredi après une cyberattaque impliquant un vol présumé sur le compte de la banque elle-même. Le groupe a indiqué que la perturbation avait retardé certains virements, mais que les fonds des clients n’avaient pas été affectés.
La banque a déclaré que les services avaient été rétablis après des contrôles de sécurité et la mise en place de mesures de protection supplémentaires. Les attaquants ont accédé à ses systèmes par l’intermédiaire de la plateforme d’un prestataire de services, et non par Fortuneo, la filiale de banque en ligne d’Arkéa, puis ont transféré de l’argent vers d’autres établissements financiers. Les fonds pourraient avoir été convertis en cryptomonnaie.
Le vol présumé a été découvert à la suite de retraits effectués sur des plateformes d’échange de cryptomonnaies. La société d’analyse de la blockchain Bitquery a retracé des retraits impliquant des comptes chez Kraken, Crypto.com et OKX. Lundi, l’enquêteur spécialisé dans la blockchain ZachXBT a signalé plus de 106 millions de dollars de retraits suspects, puis a relevé l’estimation à plus de 133 millions de dollars mardi après en avoir identifié 27 millions supplémentaires. Un article publié mercredi a cité Arkéa comme victime potentielle, après quoi la banque a confirmé l’attaque.
Arkéa a déclaré qu’elle évaluait encore l’impact financier et qu’elle ne confirmerait pas les montants rapportés, mais qu’elle pouvait confirmer l’ordre de grandeur de l’incident. La banque a ajouté qu’une partie des fonds avait été gelée et que les efforts de récupération se poursuivaient. Kraken et Crypto.com ont déclaré avoir restreint des comptes ou bloqué des fonds liés au vol présumé, tout en affirmant que leurs plateformes étaient restées sécurisées.
Sources: Cointelegraph.