Crédit Mutuel Arkéa confirmó el 4 de noviembre que había sufrido un ciberataque que permitió realizar transferencias fraudulentas. El grupo, que cuenta con más de 5,8 millones de miembros y clientes, dijo que los atacantes accedieron a sus sistemas a través de una plataforma perteneciente a uno de sus proveedores de servicios y utilizaron una cuenta de Arkéa para transferir fondos a otros bancos. El grupo dijo que el incidente no afectó a su banco digital Fortuneo.
El investigador de blockchain ZachXBT estimó que se habían robado más de 133 millones de dólares, o alrededor de 118 millones de euros. Arkéa dijo a Reuters que sus pérdidas serían menores, pero que aún no había proporcionado una cifra definitiva. ZachXBT informó por primera vez de transacciones sospechosas el 2 de noviembre y más tarde identificó a Arkéa como la entidad implicada.
La magnitud de las transferencias sigue sin estar clara. ZachXBT identificó inicialmente retiros superiores a 106 millones de dólares y más tarde encontró otros 27 millones. Por separado, la empresa de análisis de blockchain Bitquery rastreó transferencias de 108,8 millones de dólares en USDC a través de 15 direcciones de criptomonedas durante unas 21 horas. Bitquery dijo que no podía identificar a los titulares de las cuentas ni verificar el monto total comunicado.
Bitquery rastreó retiros de cuentas en Kraken, Crypto.com y OKX, y gran parte del dinero se convirtió posteriormente en ether. Tether congeló alrededor de 1,14 millones de dólares en USDT, mientras que Crypto.com dijo a CoinDesk que había bloqueado nuevos movimientos de fondos relacionados con el incidente. Se desconoce cuánto dinero puede recuperarse.
Arkéa dijo que los fondos de los clientes seguían protegidos porque los atacantes utilizaron una cuenta perteneciente al grupo, en lugar de cuentas de clientes. El banco informó de demoras en algunas transferencias, pero dijo que casi todas las operaciones habían vuelto a funcionar para la mañana del 4 de noviembre. También advirtió a los clientes sobre posibles intentos de suplantación de identidad relacionados con el incidente.
Fuentes: Xataka.