La banque française Crédit Mutuel Arkéa victime d'une cyberattaque impliquant des transferts frauduleux

Le groupe bancaire français Crédit Mutuel Arkéa a été victime d'une cyberattaque qui a permis des transferts financiers frauduleux à travers ses systèmes. L'institution basée en Bretagne a annoncé mercredi que ses équipes de sécurité avaient maîtrisé l'incident et garanti que les clients affectés ne subiraient aucune perte financière directe suite à cette violation.

Suite à la détection de l'intrusion, la direction de la banque a mis en œuvre des mesures d'urgence, notamment la suspension temporaire de certains canaux de traitement des transactions. Selon les déclarations officielles du Crédit Mutuel Arkéa, ces arrêts opérationnels ont été introduits pour protéger les systèmes internes et bloquer d'éventuels mouvements frauduleux secondaires. La banque a ajouté que les opérations régulières reprendraient une fois les vérifications techniques et les protocoles de sécurité mis à jour entièrement implémentés.

Bien que Crédit Mutuel Arkéa n'ait pas divulgué publiquement l'étendue exacte de l'exposition financière, le journal régional français Le Télégramme a rapporté qu'environ 133 millions de dollars, soit l'équivalent de 118 millions d'euros, avaient été transférés illicitement pendant la cyberattaque. En réponse aux questions du journal Le Parisien, l'institution financière a indiqué qu'une partie des fonds ciblés avait été gelée avec succès, tandis que les équipes d'investigation continuent d'évaluer les dommages financiers nets.

La faille de sécurité a été initialement révélée par ZachXBT, un enquêteur indépendant spécialisé dans le suivi de la blockchain et des cryptomonnaies. Selon les informations rapportées par l'agence de presse Agence France-Presse, le chercheur a identifié que les fonds détournés avaient été systématiquement acheminés via de multiples comptes clients sur diverses plateformes d'échange de cryptomonnaies afin de brouiller la trace des transactions.

Crédit Mutuel Arkéa s'est abstenu de partager les détails techniques concernant le vecteur d'attaque spécifique utilisé par les auteurs ou l'identité des acteurs derrière la brèche. Les responsables de la banque ont confirmé que les examens forensiques sont en cours, parallèlement aux efforts pour restaurer la pleine capacité opérationnelle de tous les services financiers suspendus.

Écrit par Freya Stensrud freya.stensrud@alpineweekly.com