Des attaquants ont accédé au compte propre de la banque française Crédit Mutuel Arkéa via un prestataire de services. Selon la banque, les clients ne subissent aucun préjudice financier.
Crédit Mutuel Arkéa, la maison mère de la banque belge Keytrade Bank, est victime d’une cyberattaque. Les attaquants ont effectué des transactions depuis le compte propre de la banque vers d’autres banques. Selon la banque, ils ont ensuite pu convertir l’argent en cryptomonnaies via des plateformes spécialisées. Le montant s’élève à environ 118 millions d’euros.
Prestataire de services
Crédit Mutuel Arkéa dément les informations parues dans la presse française selon lesquelles les attaquants seraient entrés via Fortuneo. Selon la banque, ils sont passés par la plateforme d’un de ses prestataires de services et ont ainsi atteint directement la banque elle-même. Les comptes de clients ou de filiales n’ont pas été utilisés.
La banque qualifie l’attaque de sophistiquée et d’origine externe. Selon Crédit Mutuel Arkéa, une erreur humaine n’en est pas la cause. Sa sécurité aurait rapidement repéré les activités suspectes.
La banque collabore avec les instances judiciaires et la police pour déterminer d’où venait l’attaque et comment les auteurs ont procédé. Elle a également averti les autorités de contrôle, comme le prévoient les procédures habituelles.
Conséquences pour les clients
Selon Crédit Mutuel Arkéa, l’épargne et les avoirs des clients restent intacts. Par précaution, la banque a temporairement suspendu certaines transactions, de sorte que certains virements ont été exécutés avec du retard. La plupart des opérations ont repris normalement dans le courant de la matinée, après que la banque a pris des mesures de sécurité supplémentaires.
La banque ne confirme pas le montant de 118 millions d’euros. Elle ne peut confirmer que l’ordre de grandeur. Selon Crédit Mutuel Arkéa, une partie des fonds est bloquée et elle entreprend d’autres démarches pour récupérer l’argent.
Phishing
Après de telles attaques, le nombre de tentatives de phishing augmente souvent, les criminels cherchant à soutirer des données confidentielles. La banque souhaite donc sensibiliser davantage ses clients à ce risque. Cela ne signifie pas que des données de clients ont fuité.
Crédit Mutuel Arkéa affirme que les pertes ne mettent pas en danger la santé financière et la solidarité du groupe. La banque cherche encore à déterminer combien d’argent elle a exactement perdu et combien elle peut en récupérer.