Le Parquet de Paris a ouvert une enquête sur une Cyberattaque contre le Crédit Mutuel Arkéa, après que la banque a fait état de pertes estimées à près de 100 millions d’euros. Ouverte à la suite d’une plainte du groupe bancaire, l’enquête porte sur une attaque organisée présumée contre un système de traitement automatisé de données et a été confiée à l’Office anti-cybercriminalité (OFAC), a indiqué le parquet mercredi 4 novembre.
Selon la banque, les attaquants ont utilisé un compte d’Arkéa pour transférer de l’argent vers d’autres établissements bancaires, puis ont converti les fonds en cryptomonnaie par l’intermédiaire de plateformes spécialisées. Arkéa a indiqué que les criminels n’avaient pas utilisé les comptes des clients de ses fédérations régionales ou de ses filiales. La banque a également démenti les informations selon lesquelles Fortuneo aurait constitué le point d’entrée, affirmant que les attaquants avaient accédé directement au groupe par la plateforme d’un prestataire de services.
La banque a qualifié l’incident d’attaque externe sophistiquée et exclu toute erreur humaine de la part de son propre personnel. Elle n’a pas confirmé le montant de 133 millions de dollars, soit 118 millions d’euros, rapporté par Le Télégramme, mais a indiqué que la somme évoquée était du même ordre de grandeur.
Arkéa a indiqué qu’une partie des fonds avait été bloquée et que des efforts supplémentaires étaient en cours pour les récupérer. Les montants concernés sont encore en cours d’évaluation, mais le groupe a affirmé qu’ils ne compromettraient ni sa solidité financière ni sa santé financière. Il a ajouté que l’attaque avait été maîtrisée.
Par mesure de précaution, la banque a temporairement suspendu certaines opérations afin de sécuriser ses activités et d’empêcher de nouveaux transferts frauduleux. La plupart des opérations ont repris dans la matinée, après qu’Arkéa et ses filiales ont effectué des vérifications et mis en place des mesures de sécurité renforcées.
Sources: Le Monde Économie.