Le groupe bancaire français Crédit Mutuel Arkéa a annoncé que presque l'intégralité de ses opérations avait repris mercredi, après une cyberattaque liée à un vol présumé portant sur le compte propre de la banque.

Selon le groupe, les services sont revenus en ligne après des contrôles de sécurité et la mise en place de mesures de protection supplémentaires. La banque a indiqué que les fonds des clients n'avaient pas été affectés et que la perturbation n'avait fait que retarder certains virements. Cet incident se distingue par le fait qu'il a impliqué les fonds propres de la banque plutôt que les dépôts des clients, une partie de l'argent ayant ensuite été retracée jusqu'à des retraits sur de grandes plateformes d'échange de cryptoactifs.

Arkéa, l'un des principaux groupes bancaires mutualistes français, a révélé que les attaquants avaient obtenu un accès via un prestataire de services plutôt que via Fortuneo, sa filiale de banque en ligne. Les intrus ont transféré l'argent de la banque vers d'autres institutions financières, ce qui pourrait leur avoir permis de convertir les fonds en cryptoactifs. Le point d'entrée révélé — un prestataire tiers plutôt que la plateforme de banque en ligne propre de la banque — met en évidence la dépendance des institutions financières en matière de sécurité vis-à-vis de fournisseurs externes.

Le vol présumé a d'abord été mis au jour grâce à des retraits effectués sur des plateformes d'échange de cryptoactifs. La société d'analyse blockchain Bitquery a retracé des retraits depuis des comptes sur Kraken, Crypto.com et OKX avant que la victime ne soit publiquement identifiée, ce qui signifie que l'analyse on-chain a révélé l'incident avant toute confirmation officielle.

L'enquêteur on-chain pseudonyme ZachXBT a signalé plus de 106 millions de dollars de retraits suspects lundi, puis a relevé son estimation au-dessus de 133 millions de dollars mardi après avoir découvert 27 millions de dollars supplémentaires. Son rapport de mercredi a identifié Arkéa comme victime potentielle.

La banque a ensuite confirmé l'attaque et a déclaré être toujours en train d'évaluer son impact financier, le chiffre exact de la perte restant indéterminé.

« Nous ne confirmons pas ces chiffres ; nous ne pouvons confirmer que l'ordre de grandeur », a déclaré Arkéa, selon une traduction automatique. Le groupe a publié le communiqué sur son site officiel.

Arkéa a indiqué qu'une partie des fonds avait été gelée et que les efforts de récupération se poursuivaient. Kraken et Crypto.com avaient précédemment déclaré à Cointelegraph avoir restreint des comptes ou bloqué des fonds liés au vol présumé. Les deux plateformes ont affirmé que leurs systèmes restaient sécurisés. Avec des blocages déjà en place du côté des plateformes d'échange et l'évaluation de l'impact toujours en cours à la banque, le montant finalement récupéré — et l'ampleur finale confirmée du vol — constituent les éléments clés à surveiller.

Article initialement publié par Cointelegraph : Crédit Mutuel Arkéa Resumes Operations After Cyberattack