Crédit Mutuel Arkéa rétablit ses services après une cyberattaque et évalue ses pertes
Crédit Mutuel Arkéa a indiqué mercredi avoir rétabli la quasi-totalité de ses services après une cyberattaque. Selon le groupe bancaire français, l’incident a commencé par un vol de fonds suspecté au sein même de l’établissement, mais l’argent des clients n’a pas été touché.
La banque a précisé que certains virements avaient été retardés pendant l’incident. Après des vérifications de sécurité et la mise en place de protections supplémentaires, Arkéa a assuré que « nearly all operations » avaient repris mercredi.
Un accès via un prestataire externe
Dans sa communication, Arkéa a aussi donné un élément central sur le mode opératoire présumé des attaquants : l’accès serait passé par un prestataire de services tiers, et non par sa filiale de banque en ligne Fortuneo. Le groupe a ainsi présenté l’affaire comme une perturbation opérationnelle, sans atteinte aux soldes des clients.
La banque a ajouté qu’elle était « still assessing its financial impact », signalant que l’évaluation des conséquences financières restait en cours. Elle a également indiqué qu’elle ne validait pas les chiffres circulant sur le montant du vol et qu’elle ne pouvait confirmer que l’ordre de grandeur approximatif des pertes.
Des retraits sur des plateformes crypto au cœur de l’enquête
L’identification du groupe bancaire comme victime présumée est d’abord venue d’investigations onchain, après des signalements de retraits suspects en cryptomonnaies. Selon ces éléments, Bitquery a suivi des retraits depuis des comptes sur Kraken, Crypto.com et OKX avant que la victime ne soit nommée publiquement.
De son côté, l’enquêteur onchain ZachXBT a d’abord signalé plus de $106 million de retraits suspects lundi, puis a relevé son estimation à plus de $133 million mardi après avoir identifié $27 million supplémentaires. Mercredi, son rapport a identifié Arkéa comme la victime potentielle.
Une fois l’attaque confirmée, Arkéa a indiqué qu’une partie des fonds avait été gelée et que des efforts de récupération étaient en cours. La banque n’a toutefois pas détaillé l’ampleur exacte des sommes encore accessibles aux attaquants.
L’affaire recoupe aussi les réponses des plateformes mentionnées dans l’enquête. D’après le texte, Kraken et Crypto.com ont indiqué à Cointelegraph avoir restreint des comptes ou bloqué des fonds liés au vol présumé, tout en affirmant que leurs plateformes restaient sécurisées.
Arkéa doit encore finaliser son évaluation du préjudice, tandis que la part des fonds récupérés ou gelés et l’identité précise du prestataire compromis restent à préciser.
