O Crédit Mutuel Arkéa confirmou em 4 de novembro que sofreu um ciberataque que possibilitou transferências fraudulentas. O grupo, que tem mais de 5,8 milhões de associados e clientes, afirmou que os atacantes acessaram seus sistemas por meio de uma plataforma pertencente a um de seus prestadores de serviços e usaram uma conta da Arkéa para transferir fundos a outros bancos. O incidente não envolveu seu banco digital Fortuneo, informou o grupo.
O investigador de blockchain ZachXBT estimou que mais de US$ 133 milhões, ou cerca de € 118 milhões, haviam sido roubados. A Arkéa disse à Reuters que suas perdas seriam menores, mas ainda não havia fornecido um valor final. ZachXBT relatou pela primeira vez transações suspeitas em 2 de novembro e, mais tarde, identificou a Arkéa como a instituição envolvida.
A dimensão das transferências ainda não está clara. Inicialmente, ZachXBT identificou saques superiores a US$ 106 milhões e, mais tarde, encontrou outros US$ 27 milhões. Separadamente, a empresa de análise de blockchain Bitquery rastreou US$ 108,8 milhões em transferências de USDC por 15 endereços de criptomoedas ao longo de cerca de 21 horas. A Bitquery afirmou que não conseguiu identificar os titulares das contas nem verificar o valor total informado.
A Bitquery rastreou saques de contas na Kraken, Crypto.com e OKX, com grande parte do dinheiro posteriormente convertida em ether. A Tether congelou cerca de US$ 1,14 milhão em USDT, enquanto a Crypto.com disse ao CoinDesk que havia bloqueado novas movimentações de fundos ligadas ao incidente. Ainda não se sabe quanto dinheiro poderá ser recuperado.
A Arkéa afirmou que os fundos dos clientes continuaram protegidos porque os atacantes usaram uma conta pertencente ao grupo, e não contas de clientes. O banco informou que houve atrasos em algumas transferências, mas disse que quase todas as operações já estavam funcionando novamente na manhã de 4 de novembro. Também alertou os clientes sobre possíveis tentativas de phishing relacionadas ao incidente.
Fontes: Xataka.