Le groupe bancaire français Crédit Mutuel Arkéa a révélé le 4 novembre que des pirates informatiques ont utilisé son propre compte pour effectuer des virements frauduleux dans le cadre d'une cyberattaque impliquant, selon les informations rapportées, 118 millions d'euros (133 millions de dollars), certains fonds ayant potentiellement été convertis en cryptomonnaie.
Résumé
- Crédit Mutuel Arkéa a divulgué une cyberattaque impliquant, selon les informations rapportées, 118 millions d'euros (133 millions de dollars), mais n'a pas confirmé le montant exact de la perte.
- Les pirates ont accédé à la banque française par l'intermédiaire d'un prestataire de services tiers et ont transféré de l'argent en utilisant son propre compte.
- Les fonds volés pourraient avoir été convertis en cryptomonnaie, bien que la banque n'ait confirmé aucune transaction de ce type.
- Certains fonds concernés ont été bloqués, et la banque affirme que les actifs des clients n'ont pas été affectés par l'attaque.
- L'établissement de crédit a maîtrisé l'incident et travaille avec les forces de l'ordre pour identifier les attaquants et récupérer les fonds.
L'établissement de crédit a indiqué que les attaquants sont entrés par la plateforme d'un prestataire de services tiers avant d'accéder à la banque, dans un communiqué. Ils ont transféré de l'argent vers d'autres institutions financières, où il a pu par la suite être converti en cryptomonnaie.
Parallèlement, la banque a reconnu que la perte rapportée se situait dans la bonne fourchette mais a refusé de confirmer le montant exact. Certains fonds ont été bloqués, tandis que les efforts pour récupérer le reste de l'argent se poursuivent.
Crédit Mutuel Arkéa affirme que les attaquants ont utilisé une plateforme tierce
Les virements non autorisés provenaient d'un compte appartenant à Crédit Mutuel Arkéa lui-même, et non de comptes détenus par ses clients.
L'entreprise a rejeté les informations selon lesquelles les attaquants seraient entrés par Fortuneo, sa filiale de banque en ligne. Les pirates ont plutôt accédé à la plateforme d'un prestataire de services non nommé et l'ont utilisée pour atteindre directement le groupe bancaire.
Bien que la banque ait identifié le point d'entrée, elle n'a pas divulgué l'identité du prestataire ni expliqué quelles failles de sécurité ont permis aux attaquants d'entrer.
L'établissement de crédit a nié les suggestions selon lesquelles une erreur d'un employé aurait causé l'incident, le décrivant comme une « attaque sophistiquée venue de l'extérieur » que ses équipes de sécurité ont ensuite maîtrisée.
Après la découverte d'activités suspectes, le personnel a activé des mesures d'urgence pour empêcher d'autres virements non autorisés. Certaines transactions bancaires ont été temporairement suspendues pendant que le groupe examinait ses systèmes et renforçait les contrôles de sécurité.
Dans son annonce initiale, la banque a indiqué que les services reprenaient progressivement le 4 novembre. Une mise à jour ultérieure a confirmé que presque toutes les opérations avaient repris ce matin-là après des vérifications supplémentaires.
Les clients ont subi des retards pour certains virements, mais la banque a maintenu que leurs actifs n'étaient pas affectés.
La banque française n'a pas confirmé la perte rapportée de 133 millions de dollars
Les informations selon lesquelles environ 118 millions d'euros auraient été dérobés ont soulevé des questions sur les conséquences financières de l'attaque.
Lorsqu'on lui a demandé de confirmer ce chiffre, le groupe a répondu : « Nous ne confirmons pas cette information et pouvons seulement valider l'ordre de grandeur. »
Le communiqué laisse la perte finale incertaine, car les enquêteurs déterminent encore combien d'argent a été transféré et combien peut être récupéré.
Selon l'établissement de crédit, une partie des fonds concernés a déjà été bloquée, bien qu'il n'ait pas identifié les institutions financières impliquées ni divulgué le montant sécurisé.
D'autres mesures de rétablissement sont en cours alors que le groupe s'efforce d'établir l'ensemble des conséquences financières.
La banque a déclaré que l'incident ne compromettrait pas sa position financière. Ses chiffres d'entreprise publiés montrent un total d'actifs de 211,5 milliards d'euros, bien que la perte financière finale n'ait pas été établie.
L'entreprise a notifié les autorités de supervision et les autorités chargées de l'application de la loi compétentes après avoir découvert l'attaque.
L'AFP a rapporté séparément que le parquet de Paris avait ouvert une enquête concernant une attaque présumée contre un système automatisé de traitement de données par un groupe organisé.
Les fonds volés pourraient avoir été convertis en cryptomonnaie
La dernière explication de la banque a soulevé la possibilité que les attaquants aient transféré l'argent volé vers d'autres institutions financières avant de le convertir en cryptomonnaie.
Cependant, l'établissement de crédit n'a pas confirmé que des achats de cryptomonnaie avaient eu lieu ni identifié les plateformes de trading, les actifs numériques ou les adresses de portefeuille impliqués.
Avant cette divulgation, crypto.news a rapporté l'enquête de ZachXBT sur un vol présumé de plus de 133 millions de dollars au détriment d'une institution financière non identifiée d'Europe de l'Ouest.
Le 3 novembre, l'enquêteur blockchain a décrit des retraits présumés via des plateformes d'échange de cryptomonnaies centralisées, suivis de transferts impliquant USDC, USDT et Ethereum.
Ses conclusions ont identifié des transactions via des services d'échange instantané, tandis que d'autres fonds auraient été convertis en Monero, une cryptomonnaie axée sur la confidentialité.
L'enquêteur a affirmé que plus de 30 millions de dollars avaient déjà été blanchis et s'est interrogé sur les raisons pour lesquelles l'institution concernée n'avait pas divulgué l'incident.
Ces allégations ont précédé l'annonce publique d'Arkéa, et la banque n'a pas confirmé de manière indépendante que toutes les transactions identifiées par ZachXBT étaient liées à ses systèmes.
Le groupe n'a pas divulgué si les enquêteurs avaient identifié la destination finale de l'argent manquant.
Crédit Mutuel Arkéa met en garde ses clients contre les tentatives d'hameçonnage
Bien qu'elle maintienne que les comptes des clients n'ont pas été affectés, l'établissement de crédit a averti que des criminels pourraient exploiter l'incident pour mener des attaques d'hameçonnage.
La banque a expliqué que de telles attaques conduisent parfois à des messages frauduleux conçus pour obtenir des informations financières confidentielles auprès des clients.
Elle a exhorté ses clients à ne jamais communiquer leurs mots de passe bancaires, identifiants de compte, numéros de carte ou codes de vérification par SMS à quiconque les demanderait.
L'avertissement n'a pas établi que les informations des clients avaient été compromises, et la banque n'a signalé aucun vol confirmé de données clients.
Crédit Mutuel Arkéa sert plus de 5,8 millions de membres et de clients par l'intermédiaire de ses fédérations bancaires régionales et d'environ 40 filiales spécialisées, dont Fortuneo.
Ses équipes de sécurité travaillent avec les autorités judiciaires et policières pour déterminer l'origine de l'attaque et les méthodes utilisées par les responsables.
