Crédit Mutuel Arkéa reconnaît une attaque informatique : 118 millions d’euros auraient été volés ?
Crédit Mutuel Arkéa, banque basée en Bretagne, a reconnu mercredi 4 novembre avoir subi une attaque informatique. Selon l’établissement, elle a permis « la réalisation d’opérations frauduleuses », et l’incident est désormais « maîtrisé ». Le montant du détournement n’a toutefois pas été confirmé par la banque.
Des sources évaluent ce montant à plus de 133 millions de dollars, soit environ 118 millions d’euros. Certains services bancaires d’Arkéa, notamment des virements, restent indisponibles pour les clients. La banque leur a indiqué que l’incident « n’entraîne aucune conséquence sur leurs avoirs et a seulement entraîné une exécution différée de certaines opérations de virement ».
Une alerte donnée par un chercheur spécialisé
L’alerte provient de « ZachXBT », chercheur américain qui publie sous pseudonyme. Ses travaux sur la sécurité des cryptomonnaies et les circuits de blanchiment sont reconnus à l’international. Lundi 2 novembre, il a annoncé sur son canal Telegram qu’une « entité de l’Union européenne » non identifiée avait perdu plus de 106 millions de dollars.
Le lendemain, il indiquait avoir « identifié des retraits supplémentaires de plus de 27 millions de dollars ». Dans la nuit de mardi à mercredi, il a communiqué à ses lecteurs le nom de la banque française concernée. Pour étayer ses conclusions, il s’appuie notamment sur un schéma du circuit de blanchiment. Il affirme avoir « un haut degré de confiance » dans le fait que le responsable n’est pas le groupe Lazarus, nom donné dans ces milieux aux pirates informatiques nord-coréens.
