Crédit Mutuel Arkéa a confirmé le 4 novembre avoir été victime d’une cyberattaque qui a permis des virements frauduleux. Le groupe, qui compte plus de 5,8 millions de sociétaires et de clients, a indiqué que les attaquants avaient accédé à ses systèmes par l’intermédiaire d’une plateforme appartenant à l’un de ses prestataires de services et utilisé un compte Arkéa pour transférer des fonds vers d’autres banques. L’incident n’a pas concerné sa banque en ligne Fortuneo, a précisé le groupe.

L’enquêteur spécialisé dans la blockchain ZachXBT a estimé que plus de 133 millions de dollars, soit environ 118 millions d’euros, avaient été dérobés. Arkéa a déclaré à Reuters que ses pertes seraient moins élevées, mais n’avait pas encore communiqué de montant définitif. ZachXBT a signalé pour la première fois des transactions suspectes le 2 novembre, puis a identifié Arkéa comme l’établissement concerné.

L’ampleur des transferts n’est toujours pas claire. ZachXBT a d’abord repéré des retraits dépassant 106 millions de dollars, puis en a découvert 27 millions supplémentaires. Par ailleurs, la société d’analyse de la blockchain Bitquery a suivi 108,8 millions de dollars de transferts en USDC entre 15 adresses de cryptomonnaies sur une période d’environ 21 heures. Bitquery a indiqué ne pas avoir pu identifier les titulaires des comptes ni vérifier le montant total avancé.

Bitquery a retracé des retraits effectués depuis des comptes chez Kraken, Crypto.com et OKX, une grande partie des fonds ayant ensuite été convertie en ether. Tether a gelé environ 1,14 million de dollars en USDT, tandis que Crypto.com a déclaré à CoinDesk avoir bloqué tout mouvement supplémentaire des fonds liés à l’incident. On ignore toujours quelle somme pourra être récupérée.

Arkéa a indiqué que les fonds des clients étaient restés protégés, car les attaquants avaient utilisé un compte appartenant au groupe et non des comptes clients. La banque a fait état de retards sur certains virements, mais a affirmé que presque toutes les opérations fonctionnaient de nouveau le matin du 4 novembre. Elle a également mis en garde ses clients contre d’éventuelles tentatives d’hameçonnage liées à l’incident.

Sources: Xataka.