Le groupe bancaire français Crédit Mutuel Arkéa a annoncé que presque toutes ses opérations avaient repris mercredi, suite à une cyberattaque liée à un vol présumé dans les comptes de la banque. Les activités ont repris après des vérifications de sécurité et la mise en place de mesures supplémentaires.
Détails de l’attaque
La banque a précisé que les fonds des clients n’avaient pas été affectés par l’incident, celui-ci ayant uniquement causé un retard dans certaines transactions. Il a également été signalé que les attaquants avaient réussi à accéder aux comptes via un prestataire de services, et non par l’intermédiaire de sa filiale de banque en ligne, Fortuneo. L’argent de la banque a été transféré vers d’autres établissements financiers, ce qui a potentiellement permis aux attaquants de le convertir en cryptomonnaies.
Analyse des retraits suspects
Des activités suspectes sur des plateformes de cryptomonnaies, notamment Kraken, Crypto.com et OKX, ont d’abord mis en lumière le vol présumé. La firme d’analyse blockchain Bitquery a suivi ces retraits avant que la victime ne soit identifiée publiquement. Le chercheur de la chaîne ZachXBT a signalé plus de 106 millions de dollars de retraits suspects, avant d’augmenter son estimation à plus de 133 millions de dollars après avoir découvert un montant supplémentaire de 27 millions. Dans un rapport mercredi, il a identifié Arkéa comme la victime potentielle de cette attaque.
État des fonds et suite des événements
Crédit Mutuel Arkéa a précisé qu’elle ne pouvait pas confirmer ces chiffres, ne pouvant fournir qu’une évaluation approximative de l’ampleur des pertes. Certains fonds ont été gelés et les efforts de récupération sont en cours. Les échanges crypto Kraken et Crypto.com ont déclaré avoir restreint des comptes ou bloqué des fonds liés à ce vol présumé, tout en affirmant que leurs plateformes restaient sécurisées.