Crédit Mutuel Arkéa reconnaît un piratage géant : plus de 100 millions d’euros envolés
Le Crédit Mutuel Arkéa a reconnu avoir été la cible d’une cyberattaque dont les pertes sont de l’ordre de plus de 100 millions d’euros, selon un communiqué de la banque. Celle-ci affirme que les comptes de ses clients et de ses filiales n’ont pas été utilisés.
Dans ce communiqué, la banque explique que les assaillants « ont utilisé le compte propre de Crédit Mutuel Arkéa pour réaliser des transactions vers d’autres acteurs bancaires ». L’argent a ensuite été converti en cryptomonnaie via des plateformes spécialisées. Elle insiste sur le fait que les pirates ne sont « pas passés par des comptes de clients de ses fédérations ni de ses filiales ».
Une alerte tardive mise en cause
L’attaque avait été révélée dans la matinée par ZachXBT, un enquêteur spécialisé dans la blockchain. Il affirmait que le Crédit Mutuel Arkéa avait été victime d’un piratage portant sur plus de 133 millions de dollars, soit environ 115 millions d’euros. Selon ses investigations, les pirates auraient transféré les fonds dérobés vers des plateformes d’échange de cryptomonnaies, notamment pour les convertir en stablecoins, des cryptomonnaies adossées au dollar.
L’enquêteur précise que l’attaque s’est déroulée sur plusieurs jours et que le préjudice pourrait être encore plus important. Il met aussi en cause le manque de réactivité de la banque : selon lui, l’absence de signalement rapide aurait permis aux pirates de blanchir plus de 30 millions de dollars, qui auraient pu être gelés par les autorités européennes.
Interrogé dans la journée, le Crédit Mutuel Arkéa a reconnu avoir subi des « opérations frauduleuses », sans confirmer le montant avancé par l’enquêteur. La banque indique avoir immédiatement suspendu certaines transactions afin d’empêcher de nouveaux mouvements frauduleux, et précise que les comptes de ses clients n’ont pas été touchés.
