if ( !emtpy($headline_subheadline ) ) : ?>
L’attaque via la plateforme d’un prestataire tiers a permis aux escrocs d’accéder à un compte interne au Crédit Mutuel Arkéa.
endif; ?>
Le groupe bancaire régional français Crédit Mutuel Arkéa a admis mercredi que les attaquants avaient accédé à un compte interne via la plateforme d’un fournisseur de services tiers anonyme et transféré des fonds vers d’autres institutions financières. Ces fonds, dit-il, auraient ensuite pu être potentiellement convertis en crypto-monnaie par les voleurs.
La veille, le média de crypto-monnaie CoinDesk a rapporté que l’attaque avait été détectée lundi par l’enquêteur de la blockchain ZachXBT, bien qu’à l’époque il n’ait pas identifié l’entité impliquée. Mercredi, il a identifié la victime présumée comme étant le Crédit Mutuel Arkéa, ce que le groupe bancaire a confirmé par la suite. Il n’a toutefois pas précisé si les fonds volés étaient à l’origine en monnaie traditionnelle ou en cryptomonnaie.
Cette attaque intervient alors que les régulateurs européens s’inquiètent des cybermenaces qui pèsent sur les institutions financières, alors qu’elles dépendent de plus en plus des systèmes interconnectés et des prestataires de services externes.
La banque, qui dessert l’ouest de la France, a temporairement suspendu certaines transactions à la suite de l’attaque pour empêcher de nouvelles activités frauduleuses. Il a indiqué que mercredi matin, les opérations étaient revenues à la normale après la mise en œuvre de contrôles de sécurité supplémentaires. Les forces de l’ordre françaises enquêtent sur cette infraction.
Dans son annonce initiale, le groupe a rassuré ses clients sur la sécurité de leurs fonds. « Cet incident n’a aucun impact sur les actifs (des clients) et n’a entraîné qu’un retard dans l’exécution de certaines opérations de transfert. Leurs intérêts sont pleinement protégés et la sauvegarde de leurs actifs est une priorité absolue », précise le communiqué.
Le journal régional français Le Télégramme a rapporté que les voleurs avaient emporté plus de 118 millions d’euros (plus de 133 millions de dollars) ; la banque n’a pas confirmé le montant mais a déclaré que l’ordre de grandeur était exact.
La banque a indiqué qu’elle travaillait toujours à évaluer les conséquences financières précises de cette attaque. « Une partie des fonds concernés a été gelée, et d’autres actions sont en cours pour les récupérer. S’il est donc encore trop tôt pour fournir un chiffre définitif, nous pouvons d’ores et déjà affirmer que les sommes engagées ne sont en aucun cas de nature à mettre en cause la santé financière et la stabilité du Crédit Mutuel Arkéa », précise-t-on. Le groupe compte 5,8 millions de clients et gère plus de 211 milliards d’euros (environ 237 milliards de dollars) d’actifs.
