Crédit Mutuel Arkéa a perdu plus de 100 millions d’euros lors d’une cyberattaque, selon des informations rapportées le 4 novembre. Le montant n’a pas encore été arrêté et pourrait augmenter. L’attaque a mis en évidence la vulnérabilité des banques européennes, qui se croyaient bien protégées contre ce type d’incident.
Les pirates auraient compromis un ordinateur appartenant à un employé ou à une personne extérieure autorisée à effectuer des transactions. Ils ont ainsi pu accéder aux systèmes de la banque et à ses propres fonds. Plus de 100 millions d’euros ont été prélevés sur les 10 milliards d’euros de capitaux détenus par Arkéa, et l’argent dérobé provenait de sa banque en ligne, Fortuneo.
Les fonds ont été convertis en cryptomonnaies, puis transférés via plusieurs plateformes d’échange. Kraken, une plateforme américaine, a donné l’alerte le 3 novembre après avoir reçu des virements qu’elle jugeait exceptionnellement élevés pour une banque européenne et a interrompu les transactions encore en cours.
La méthode ressemblerait à celle utilisée lors d’une attaque visant la plateforme de cryptomonnaies Binance le 29 octobre, au cours de laquelle des pirates ont également exploité un ordinateur compromis appartenant à une personne disposant d’autorisations de transaction.
Sources: Le Monde Économie.