Le groupe bancaire français Crédit Mutuel Arkéa a déclaré que presque toutes ses opérations avaient repris mercredi après une cyberattaque liée à un vol présumé sur un compte de la banque elle-même.
La banque a indiqué que les opérations avaient repris après des contrôles de sécurité et la mise en place de mesures de protection supplémentaires. Elle a précisé que les fonds des clients n’avaient pas été affectés et que la perturbation avait uniquement retardé certains virements.
La banque a également révélé que les attaquants avaient obtenu un accès par l’intermédiaire d’un prestataire de services, et non de sa filiale de banque en ligne Fortuneo. Ils ont transféré l’argent de la banque vers d’autres établissements financiers, ce qui pourrait leur permettre de le convertir en cryptomonnaies.
Les retraits effectués depuis des plateformes d’échange de cryptomonnaies ont été les premiers à révéler le vol présumé. La société d’analyse de la blockchain Bitquery a retracé des retraits depuis des comptes chez Kraken, Crypto.com et OKX avant que l’identité de la victime ne soit rendue publique.
L’enquêteur on-chain ZachXBT a signalé lundi plus de 106 millions de dollars de retraits suspects et a relevé son estimation à plus de 133 millions mardi après avoir découvert 27 millions de dollars supplémentaires. Son rapport de mercredi a désigné Arkéa comme victime potentielle.
La banque a ensuite confirmé l’attaque et déclaré qu’elle évaluait encore son impact financier.
« Nous ne confirmons pas ces chiffres ; nous pouvons uniquement confirmer l’ordre de grandeur », a déclaré Arkéa, selon une traduction automatique.
Arkéa a indiqué que certains fonds avaient été gelés et que des démarches supplémentaires étaient en cours pour les récupérer. Kraken et Crypto.com avaient précédemment déclaré à Cointelegraph avoir restreint des comptes ou bloqué des fonds liés au vol présumé. Les deux plateformes ont maintenu que leurs systèmes restaient sécurisés.