Crédit mutuel Arkéa : une cyberattaque a permis des « opérations frauduleuses »

La banque Crédit mutuel Arkéa, basée en Bretagne, a annoncé avoir été victime d’une attaque informatique ayant permis « la réalisation d’opérations frauduleuses ». Selon la banque, l’incident est « aujourd’hui maîtrisé ». Elle n’a pas confirmé le montant du détournement avancé par la presse.

Dans son communiqué, Arkéa indique à ses clients que cet incident « n’a aucune conséquence financière pour eux ». La banque ne confirme donc pas le montant de 133 millions de dollars (118 millions d’euros) cité par le quotidien breton Le Télégramme.

Des opérations suspendues par précaution

Dès la détection de l’attaque, les équipes de la banque se sont mobilisées. Elles ont décidé de suspendre temporairement certaines transactions, « par mesure de précaution ». L’objectif affiché est de « sécuriser les opérations et de prévenir tout nouveau mouvement frauduleux ».

Arkéa précise que la reprise de ces opérations interviendra rapidement, mais seulement une fois les dernières vérifications réalisées. La banque assure qu’elle se fera « dans des conditions de sécurité optimales », dès lors que les mesures de sécurisation auront été menées à leur terme.

Une fraude révélée par un enquêteur indépendant

Selon Le Télégramme, la fraude a été rendue publique par ZachXBT, enquêteur indépendant spécialisé dans le traçage de fonds sur les blockchains. Le quotidien ne précise pas, selon les éléments disponibles dans la source, les modalités de cette révélation au-delà de ce qui est indiqué ci-dessus.

Arkéa n’a pas détaillé la méthode utilisée par les pirates, ce qui laisse en suspens les conditions dans lesquelles l’attaque a été menée.