El grupo bancario francés Crédit Mutuel Arkéa está investigando un ciberataque que supuestamente permitió transferencias fraudulentas por un valor de unos 118 millones de euros, o aproximadamente 133 millones de dólares. El banco indicó que el incidente implicó un acceso obtenido a través de un proveedor de servicios externo y provocó una interrupción temporal de algunos sistemas de procesamiento de transferencias.
Arkéa declaró que las cuentas y los activos de los clientes no se vieron afectados. Según el banco, el intruso utilizó una cuenta perteneciente a la propia organización para iniciar transacciones con otras instituciones financieras, en lugar de acceder a cuentas individuales de clientes.
El incidente se hizo público después de que el investigador de blockchain ZachXBT informara de retiradas inusuales de cuentas en múltiples exchanges centralizados de criptomonedas. El investigador afirmó que los fondos podrían haberse convertido en las stablecoins USDC y USDT, y advirtió que la divulgación tardía podría haber dado a los atacantes tiempo para mover o blanquear parte de los ingresos.
En sus declaraciones públicas, Arkéa no confirmó el total reportado, pero indicó que la cifra era de la escala general correcta. El banco añadió que parte de los fondos había sido bloqueada.
Se señala una plataforma de terceros
En unas preguntas frecuentes para clientes, Arkéa indicó que el atacante llegó a su entorno a través de la plataforma de un proveedor de servicios. Afirmó que el proveedor no era Fortuneo, el banco en línea propiedad del grupo. La organización calificó el evento como un ataque sofisticado y aseguró que no había encontrado pruebas de que un error de un empleado hubiera causado la intrusión.
Arkéa, que presta servicio a millones de miembros y gestiona más de 211.000 millones de euros en activos, afirmó que el incidente había sido contenido y que las operaciones normales se estaban reanudando progresivamente. Algunos clientes experimentaron retrasos en la ejecución de transferencias mientras el banco respondía al incidente.
Investigación y orientación para los clientes
El banco afirmó que está trabajando con las fuerzas del orden y las autoridades judiciales para determinar cómo se produjo la intrusión e identificar a los responsables. Los detalles técnicos completos del incidente, incluida la identidad del proveedor afectado y el método utilizado para acceder a la plataforma, no se han divulgado públicamente.
Arkéa también advirtió a los clientes que esperaran posibles intentos de phishing tras el incidente. Recomendó a los clientes no compartir información confidencial mediante llamadas o correos electrónicos no solicitados y verificar directamente las comunicaciones sospechosas con su contacto bancario habitual.