Crédit Mutuel Arkéa a déclaré mercredi 4 novembre avoir été visé par une Cyberattaque qui a permis des transactions frauduleuses. La banque a indiqué que l’incident était désormais maîtrisé, mais n’a pas confirmé le montant qui aurait été dérobé.
Le journal français Le Télégramme a évalué les pertes à 133 millions de dollars, soit environ 118 millions d’euros. Arkéa a déclaré que l’incident n’avait eu aucune incidence financière sur ses clients, bien que certains services bancaires, dont certains virements, soient restés indisponibles.
L’attaque a été signalée publiquement pour la première fois par ZachXBT, un enquêteur basé aux États-Unis, connu pour ses investigations sur la sécurité des cryptomonnaies et le blanchiment d’argent. Dans des publications sur Telegram lundi 2 novembre, il a déclaré qu’une entité basée dans l’UE était soupçonnée d’avoir perdu 106 millions de dollars. Le lendemain, il a indiqué avoir identifié plus de 27 millions de dollars de retraits supplémentaires, puis a nommé Arkéa.
ZachXBT a également publié un diagramme retraçant le parcours de blanchiment présumé et a affirmé, avec un degré de confiance élevé, que l’attaque n’avait pas été menée par Lazarus, nom utilisé pour désigner des pirates informatiques nord-coréens.
Sources: Le Monde Économie.