Cyberattaque chez Crédit Mutuel Arkéa : une enquête ouverte pour une perte estimée à 100 millions d’euros
Crédit Mutuel Arkéa a confirmé mercredi soir être victime d’une cyberattaque d’une ampleur significative, estimée à environ 100 millions d’euros selon une évaluation provisoire. Une enquête a été ouverte par le parquet de Paris, confiée à l’Office anticybercriminalité (OFAC).
Selon un communiqué de la banque, les pirates informatiques ont exploité le compte propre de Crédit Mutuel Arkéa pour effectuer des transactions vers d’autres institutions financières, avant de convertir les fonds en cryptomonnaies via des plateformes spécialisées. L’attaque a été menée via la plateforme d’un prestataire de services, contournant ainsi les systèmes habituels de la banque.
Crédit Mutuel Arkéa précise que les comptes de ses clients, de ses filiales et de Fortuneo n’ont pas été directement impactés. La banque a écarté une erreur humaine comme cause de l’attaque, la qualifiant de « sophistiquée et externe ». Bien que le groupe n’ait pas confirmé le montant de 133 millions de dollars (118 millions d’euros) mentionné par Le Télégramme, il a validé l’ordre de grandeur de la perte.
Des mesures ont été prises pour bloquer une partie des fonds détournés et des efforts sont en cours pour les récupérer. La banque assure que l’attaque est désormais « circonscrite » et n’affecte pas la solidité financière du groupe, qui a réalisé un bénéfice net de 230 millions d’euros sur les six premiers mois de l’année.
Suite à la cyberattaque, le groupe a temporairement suspendu certaines transactions par précaution, avant de rétablir la quasi-totalité des opérations dans la matinée après des vérifications et le renforcement des mesures de sécurité. Crédit Mutuel Arkéa a affirmé que l’incident n’a eu aucune conséquence sur les avoirs de ses clients, se limitant à un retard dans l’exécution de certains virements.
L’attaque n’a pas été revendiquée, ce qui empêche de déterminer s’il s’agit d’un simple vol ou d’une attaque menée par des activistes. Le groupe appelle ses clients à la vigilance face aux potentielles tentatives de phishing qui pourraient suivre. Crédit Mutuel Arkéa a informé les autorités compétentes et les instances de supervision. Cet incident survient peu après le piratage de Binance, qui a subi des pertes estimées à 6,3 milliards de dollars.
