Crédit Mutuel Arkéa a confirmé mercredi 4 novembre qu'elle était la victime d'une Cyberattaque permettant des opérations frauduleuses. Cette admission fait suite à plusieurs jours de spéculations sur les réseaux sociaux initiées par l'enquêteur blockchain indépendant ZachXBT. Lundi 2 novembre, ZachXBT a signalé plus de 106 millions de dollars de retraits effectués auprès d'une entité européenne non identifiée via son canal Telegram. Mardi, cette estimation avait augmenté pour dépasser les 133 millions de dollars avant que l'enquêteur n'identifie spécifiquement Crédit Mutuel Arkéa comme cible.
Le journaliste spécialisé Grégory Raymond a par la suite détaillé sur X que des fonds auraient été retirés de la banque et transférés vers plusieurs comptes sur des plateformes d'échange de cryptomonnaies. Selon le récit de Raymond, les attaquateurs ont converti la monnaie traditionnelle en cryptomonnaies pour blanchir l'argent. Cependant, la banque n'a pas officiellement confirmé le chiffre de 133 millions de dollars, qui équivaut à environ 118 millions d'euros, ni divulgué la méthode spécifique utilisée ou l'identité des auteurs.
Dès la détection de la violation, Arkéa a suspendu certaines transactions pour empêcher d'autres mouvements frauduleux. Le quotidien régional Le Télégramme a noté que certains virements étaient impossibles dans les applications de la banque mercredi, bien que le groupe promette une reprise rapide des services une fois les vérifications finales terminées. La banque affirme que l'incident est désormais sous contrôle et garantit que ses clients ne subiront aucune conséquence financière.
Le groupe Arkéa comprend les fédérations Crédit Mutuel de Bretagne et du Sud-Ouest de la France et inclut des filiales telles que Fortuneo. Il fonctionne séparément de Crédit Mutuel Alliance Fédérale, l'autre grande entité au sein du réseau Crédit Mutuel. Bien que les deux groupes restent solidaires, Crédit Mutuel Alliance Fédérale a précisé à Numerama que leurs systèmes d'information sont distincts, confirmant qu'uniquement Arkéa a été ciblé dans cette attaque.
Sources: Numerama.