Mise à jour 5 novembre. Suite à la publication de cet article, Crédit Mutuel Arkéa a fait le point sur cette affaire via un communiqué :
Concrètement, les attaquants ont utilisé le compte propre de Crédit Mutuel Arkéa pour réaliser des transactions vers d’autres acteurs bancaires, qui leur ont ensuite potentiellement permis de convertir cet argent en crypto monnaie via des plateformes spécialisées. Les cybercriminels ne sont donc pas passés par des comptes de clients des fédérations, ni des filiales. “Cet incident n’entraîne aucune conséquence financière pour nos clients. Dès l’identification de cette attaque, nos équipes ont immédiatement activé les dispositifs de sécurité nécessaires pour contenir l’incident et empêcher tout nouveau mouvement frauduleux à notre encontre”, explique Crédit Mutuel Arkéa.
Aucune “entrée” ne s’est faite par Fortuneo, la filiale de Crédit Mutuel Arkéa. Les attaquants sont passés par la plateforme d’un prestataire, et ont directement atteint le Crédit Mutuel Arkéa. Il n’y a donc aucun impact pour les clients du réseau ou de Fortuneo. “Cet incident n’entraîne aucune conséquence sur leurs avoirs. Il a seulement entraîné une exécution différée de certaines opérations de virement”, assure Crédit Mutuel Arkéa.
Une erreur humaine chez Arkéa n’est pas la cause de cette attaque. “Il s’agit d’une attaque sophistiquée venant de l’extérieur, qui est maintenant circonscrite”. Les dispositifs de sécurité de Crédit Mutuel Arkéa ont d’ailleurs permis d’identifier très rapidement les activités suspectes et de prendre les mesures nécessaires pour contenir l’attaque. Dès la détection de l’attaque, les mesures nécessaires ont été prises dans le cadre des procédures de crises existantes.
“Cet incident est aujourd’hui maîtrisé”, dit la banque. La quasi-totalité des opérations a pu reprendre son cours dans la matinée, après que le Groupe et ses filiales se soient assurés de vérifications et de la mise en place de mesures de sécurisation renforcées.
Conformément aux procédures usuelles, le Groupe s’est rapproché des instances compétentes et de supervision, afin de les informer de la situation. “Nos équipes travaillent avec les autorités compétentes, judiciaires et policières, pour déterminer précisément l’origine de l’attaque et son modus operandi”, explique Crédit Mutuel Arkéa.
En revanche par mesure de précaution, Crédit Mutuel Arkéa a pris la décision de suspendre temporairement certaines transactions afin de sécuriser les opérations et de prévenir tout mouvement frauduleux.
Concernant l’évocation d’un montant de 118 millions d’euros (133 millions de dollars) dérobés, Crédit Mutuel Arkéa ne confirme pas cette information. “Nous pouvons simplement valider l’ordre de grandeur” dit Crédit Mutuel Arkéa qui ajoute : “Nos équipes poursuivent leurs travaux pour évaluer précisément les conséquences financières de cette attaque : une partie des fonds concernés a pu être bloquée, et d’autres actions sont en cours afin de les recouvrer. S’il est donc encore trop tôt pour communiquer un montant définitif, nous pouvons d’ores et déjà affirmer que les montants en jeu ne sont absolument pas de nature à remettre en cause la santé et la solidité financière du Crédit Mutuel Arkéa”.
Crédit Mutuel Arkéa appelle sa clientèle à la plus grande vigilance sur une possible recrudescence de tentatives de phishing, qui viseraient à extorquer des données confidentielles.
Article publié le 4 novembre : Il s’agit d’un grave incident pour un établissement bancaire français. D’après une information de l’enquêteur onchain ZachXBT, relayée et expliquée par le journaliste Grégory Raymond, la banque française Crédit Mutuel Arkéa a été victime d’une fraude d’au moins 133 millions de dollars, soit 118 millions d’euros, blanchis en cryptomonnaies. Ce montant n’a pour l’heure pas été confirmé par la banque.
Ces montants auraient été sortis de la banque française par des pirates et acheminés vers divers comptes ouverts sur des plateformes d’échange crypto dont Crypto.com, affirme notre confrère dans une publication partagée sur le réseau social X. Plus tard dans la matinée de ce 4 novembre, Grégory Raymond a précisé que la fraude aurait pris place sur les comptes de Fortuneo, sa banque en ligne. D’après Le Figaro, les attaquants auraient ciblé les fonds propres de la banque et non les comptes des clients. Plus tard dans la journée, le Crédit Mutuel a précisé qu’aucune entrée ne s’est faite via Fortuneo et a tenu à rassurer ses clients.
Une source qui a souhaité rester anonyme lui a précisé : « Ce n’est pas de la crypto qui a été volée directement à la banque. C’est du fiat (monnaie traditionnelle, ndlr) qui aurait été sorti, puis changé en cryptos pour permettre le blanchiment ». La fraude reposerait donc sur la participation de comptes créés par des fraudeurs sous de fausses identités.
Crédit Mutuel Arkéa confirme l’attaque et partage un message
Crédit Mutuel Arkéa a confirmé par e-mail avoir subi une attaque ce matin. Arkéa fait partie du groupe Crédit Mutuel et est basé à Brest, en Bretagne (Finistère). Elle occupe la 14e place des banques françaises avec 212 milliards d’euros d’actifs totaux et rayonne grâce à Fortuneo, sa banque en ligne, avec plus d’un million de clients. Le reste du groupe fait partie de Crédit Mutuel Alliance Fédérale.
« Cet incident n’a aucun impact financier sur [nos clients]. Leurs intérêts sont pleinement protégés », a écrit la banque dans son e-mail, partagé par le spécialiste Louis Tellier sur X. Certaines transactions ont néanmoins été suspendues « pour sécuriser les opérations et prévenir tout transfert frauduleux supplémentaire ».
Un porte-parole du groupe ajoute :
La reprise de ces opérations interviendra rapidement, dans des conditions de sécurité optimales, dès lors que les dernières vérifications et mesures de sécurisation auront été réalisées.
Qui a pris l’argent ?
Pour réussir son coup, le ou les hackers auraient converti les stablecoins en Ethereum, puis seraient passés par des services d’échange instantané avant d’échanger les fonds en Monero (XMR). Ce dernier a la particularité de rendre les transactions intraçables. Selon ZachXBT, la fraude ne devrait pas être liée au groupe Lazarus et, plus largement, à la Corée du Nord (responsable du plus gros hack crypto de l’histoire, sur Binance).
Pour Grégory Raymond, il faudra encore que le montant total de la fraude soit confirmé, car selon certaines sources, il pourrait être bien plus élevé. À voir ce que l’établissement bancaire communiquera par la suite.
Ce qu’il faut retenir :
- La banque française Crédit Mutuel Arkéa a subi une fraude de 133 millions de dollars liée aux cryptomonnaies.
- Des hackers auraient blanchi des fonds en convertissant de la monnaie traditionnelle en cryptos.
- La banque a confirmé l’affaire après l’enquête de ZachXBT et suspendue certaines transactions.
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
