Arkéa reprend presque toutes ses opérations après une attaque

Le Crédit Mutuel Arkéa a indiqué que presque toutes ses opérations avaient repris au 4 novembre, après que des attaquants ont utilisé la plateforme d’un prestataire pour effectuer des virements frauduleux depuis le compte même de la banque. La banque a refusé de confirmer les informations faisant état de pertes de 118 millions d’euros (133 M$), en validant seulement leur ordre de grandeur. Elle a précisé que certains fonds avaient été bloqués et que des démarches étaient en cours pour les récupérer.

Pourquoi c’est important

L’incident souligne l’écart entre les montants signalés comme ayant été transférés et les pertes que la banque pourrait finalement enregistrer. Arkéa a indiqué que les comptes des clients n’avaient pas été utilisés, que leurs avoirs n’avaient pas été affectés et que les sommes en jeu ne menaçaient pas sa solidité financière. La banque a démenti que les attaquants soient passés par Fortuneo, sa filiale de banque en ligne.

Arkéa a indiqué que les virements vers d’autres banques avaient pu permettre une conversion en cryptomonnaies, mais n’a confirmé ni cette conversion ni un lien entre ses virements et des portefeuilles crypto précis. De son côté, Bitquery a retracé 108,8 millions de dollars de retraits en USDC depuis des portefeuilles qu’elle associe à Kraken, Crypto.com et OKX vers 15 adresses, les 1er et 2 novembre. La société d’analyse a précisé qu’elle ne peut pas voir les virements bancaires ni les comptes d’échange. Son traçage ne permet donc pas d’établir un lien avec Arkéa ni d’identifier les propriétaires des comptes destinataires.

Impact sur le marché

Bitquery a indiqué que deux des 15 adresses étaient reliées au vol présumé par l’intermédiaire de portefeuilles. En les excluant, le montant retracé tombe à 95,7 millions de dollars. La société a également estimé que près de 42,6 millions de dollars se trouvaient encore sur Ethereum, dans des portefeuilles associés au vol présumé, principalement en ETH. Il s’agit de montants issus du traçage sur la blockchain, et non d’une mesure confirmée des pertes d’Arkéa.

Arkéa a indiqué collaborer avec les autorités judiciaires et la police pour déterminer comment l’attaque s’est produite. La banque avait d’abord suspendu certaines opérations par précaution, puis les a progressivement rétablies après des vérifications et le renforcement de ses mesures de sécurité. Le montant définitif des pertes et tout lien entre les virements bancaires et les retraits en cryptomonnaies restent à confirmer.