Le groupe bancaire français Crédit Mutuel Arkéa enquête sur une cyberattaque qui aurait permis des virements frauduleux d'un montant de l'ordre de 118 millions d'euros, soit environ 133 millions de dollars. La banque a indiqué que l'incident impliquait un accès obtenu par l'intermédiaire d'un prestataire de services tiers et qu'il avait entraîné une perturbation temporaire de certains systèmes de traitement des virements.
Arkéa a déclaré que les comptes et les avoirs des clients n'avaient pas été affectés. Selon la banque, l'intrus a utilisé un compte appartenant à l'organisation elle-même pour initier des transactions impliquant d'autres institutions financières, plutôt que d'accéder à des comptes clients individuels.
L'incident a été rendu public après que l'enquêteur sur la blockchain ZachXBT a signalé des retraits inhabituels depuis des comptes détenus auprès de plusieurs plateformes centralisées d'échange de cryptomonnaies. Le chercheur a indiqué que les fonds pourraient avoir été convertis en stablecoins USDC et USDT, et a averti qu'une divulgation tardive aurait pu donner aux attaquants le temps de déplacer ou de blanchir une partie des produits.
Dans ses déclarations publiques, Arkéa n'a pas confirmé le montant total rapporté, mais a indiqué que ce chiffre était globalement du bon ordre de grandeur. La banque a ajouté qu'une partie des fonds avait été bloquée.
Une plateforme tierce citée
Dans une FAQ destinée aux clients, Arkéa a indiqué que l'attaquant avait atteint son environnement via la plateforme d'un prestataire de services. Elle a précisé que ce prestataire n'était pas Fortuneo, la banque en ligne détenue par le groupe. L'organisation a qualifié l'événement d'attaque sophistiquée et a déclaré n'avoir trouvé aucun élément indiquant qu'une erreur d'un employé ait causé la compromission.
Arkéa, qui compte des millions de sociétaires et gère plus de 211 milliards d'euros d'actifs, a indiqué que l'incident avait été contenu et que les opérations normales reprenaient progressivement. Certains clients ont subi des retards dans l'exécution de leurs virements pendant que la banque répondait à l'incident.
Enquête et conseils aux clients
La banque a indiqué travailler avec les forces de l'ordre et les autorités judiciaires afin de déterminer comment l'intrusion s'est produite et d'identifier les responsables. Les détails techniques complets de la compromission, y compris l'identité du prestataire concerné et la méthode utilisée pour accéder à la plateforme, n'ont pas été rendus publics.
Arkéa a également averti ses clients qu'ils devaient s'attendre à d'éventuelles tentatives d'hameçonnage à la suite de l'incident. Elle leur a conseillé de ne pas communiquer d'informations sensibles lors d'appels ou d'e-mails non sollicités et de vérifier directement toute communication suspecte auprès de leur interlocuteur bancaire habituel.