Il gruppo bancario francese Crédit Mutuel Arkéa ha dichiarato che quasi tutte le sue operazioni sono riprese mercoledì dopo un cyberattacco collegato a un sospetto furto dal conto stesso della banca.

Secondo il gruppo, i servizi sono tornati online dopo controlli di sicurezza e l'implementazione di ulteriori misure di protezione. La banca ha affermato che i fondi dei clienti non sono stati compromessi e che l'interruzione ha solo ritardato alcuni trasferimenti. L'incidente si distingue per aver coinvolto i fondi della banca stessa anziché i depositi dei clienti, con parti del denaro successivamente ricondotte a prelievi presso importanti exchange di criptovalute.

Arkéa, uno dei principali gruppi bancari mutualistici francesi, ha reso noto che gli attaccanti hanno ottenuto l'accesso attraverso un fornitore di servizi e non tramite Fortuneo, la sua controllata di banking online. Gli intrusi hanno trasferito il denaro della banca ad altre istituzioni finanziarie, potendo potenzialmente convertire i fondi in criptovalute. Il punto di ingresso dichiarato — un fornitore terzo anziché la piattaforma di banking online della banca — evidenzia la dipendenza in materia di sicurezza delle istituzioni finanziarie dai fornitori esterni.

Il sospetto furto è emerso per la prima volta attraverso prelievi da exchange di criptovalute. La società di analisi blockchain Bitquery ha tracciato i prelievi da conti su Kraken, Crypto.com e OKX prima che la vittima fosse pubblicamente identificata, il che significa che l'analisi on-chain ha portato alla luce l'incidente prima di qualsiasi conferma ufficiale.

L'investigatore on-chain pseudonimo ZachXBT ha segnalato oltre 106 milioni di dollari in prelievi sospetti lunedì, per poi innalzare la sua stima sopra i 133 milioni di dollari martedì dopo aver scoperto altri 27 milioni. Il suo rapporto di mercoledì ha individuato Arkéa come potenziale vittima.

La banca ha successivamente confermato l'attacco e dichiarato di essere ancora in fase di valutazione dell'impatto finanziario, lasciando aperta la cifra esatta della perdita.

"Non confermiamo queste cifre; possiamo confermare solo l'ordine di grandezza approssimativo", ha dichiarato Arkéa, secondo una traduzione automatica. Il gruppo ha pubblicato il comunicato sul suo sito ufficiale.

Arkéa ha detto che parte dei fondi è stata congelata e che le operazioni di recupero sono in corso. Kraken e Crypto.com avevano precedentemente dichiarato a Cointelegraph di aver limitato conti o bloccato fondi collegati al sospetto furto. Entrambi gli exchange hanno sostenuto che le loro piattaforme sono rimaste sicure. Con i congelamenti già in atto lato exchange e la valutazione dell'impatto sulla banca ancora in corso, l'importo effettivamente recuperato — e la scala finale confermata del furto — sono i dettagli chiave da monitorare.

Segnalato originariamente da Cointelegraph: Crédit Mutuel Arkéa Resumes Operations After Cyberattack