O Crédit Mutuel Arkéa confirmou na quarta-feira, 4 de novembro, que foi vítima de um Ciberataque que permitiu operações fraudulentas. A admissão segue dias de especulação nas redes sociais iniciada pelo investigador independente de blockchain ZachXBT. Na segunda-feira, 2 de novembro, ZachXBT relatou mais de US$ 106 milhões em saques de uma entidade europeia não identificada através de seu canal no Telegram. Até terça-feira, essa estimativa havia subido para mais de US$ 133 milhões antes do investigador identificar especificamente o Crédit Mutuel Arkéa como o alvo.
O jornalista especializado Grégory Raymond detalhou subsequentemente no X que fundos foram supostamente sacados do banco e transferidos para múltiplas contas em plataformas de troca de criptomoedas. De acordo com o relato de Raymond, os atacantes converteram moeda tradicional em criptomoedas para lavar o dinheiro. No entanto, o banco não confirmou oficialmente a cifra de US$ 133 milhões, que equivale a aproximadamente 118 milhões de euros, nem divulgou o método específico utilizado ou a identidade dos perpetradores.
Após detectar a violação, o Arkéa suspendeu certas transações para prevenir movimentos fraudulentos adicionais. O jornal diário regional Le Télégramme notou que algumas transferências foram impossíveis dentro dos aplicativos do banco na quarta-feira, embora o grupo prometa um retorno rápido dos serviços assim que as verificações finais forem concluídas. O banco afirma que o incidente está agora sob controle e garante que seus clientes não sofrerão consequências financeiras.
O grupo Arkéa compreende as federações Crédit Mutuel da Bretanha e do Sudoeste da França e inclui subsidiárias como a Fortuneo. Ele opera separadamente do Crédit Mutuel Alliance Fédérale, a outra grande entidade dentro da rede Crédit Mutuel. Embora os dois grupos permaneçam solidários, o Crédit Mutuel Alliance Fédérale esclareceu ao Numerama que seus sistemas de informação são distintos, confirmando que apenas o Arkéa foi alvo neste ataque.
Fontes: Numerama.