O Crédit Mutuel Arkéa afirmou na quarta-feira, 4 de novembro, que foi alvo de um Ciberataque que permitiu transações fraudulentas. O banco disse que o incidente estava agora sob controle, mas não confirmou o montante que teria sido levado.
O jornal francês Le Télégramme estimou a perda em US$ 133 milhões, ou cerca de €118 milhões. O Arkéa afirmou que o incidente não teve impacto financeiro para seus clientes, embora alguns serviços bancários, incluindo determinadas transferências, continuassem indisponíveis.
O ataque foi inicialmente divulgado publicamente por ZachXBT, um pesquisador sediado nos EUA conhecido por investigar a segurança das criptomoedas e a lavagem de dinheiro. Em publicações no Telegram na segunda-feira, 2 de novembro, ele afirmou que havia suspeita de que uma entidade sediada na UE tivesse perdido US$ 106 milhões. No dia seguinte, relatou ter identificado mais de US$ 27 milhões em saques adicionais e, posteriormente, citou o Arkéa.
ZachXBT também publicou um diagrama que rastreava a suposta rota de lavagem e afirmou, com alto grau de confiança, que o ataque não foi realizado pelo Lazarus, nome usado para designar hackers norte-coreanos.
Fontes: Le Monde Économie.