Le Crédit Mutuel Arkéa confirme une cyberattaque et des opérations frauduleuses. Voici ce que l'on sait à ce stade.

Le Crédit Mutuel Arkéa a reconnu avoir subi une cyberattaque. Celle-ci a permis de réaliser des opérations frauduleuses. La banque n’a pourtant donné ni le montant du préjudice ni l’origine de l’intrusion. Les informations disponibles viennent surtout d’enquêteurs indépendants. Faisons le point sur ce qui est établi, et sur ce qui ne l’est pas.

Crédit Mutuel Arkéa confirme une attaque informatique

L’affaire a d’abord circulé sur les réseaux sociaux. Dès le lundi 2 novembre, l’enquêteur indépendant ZachXBT a pris la parole. Il est spécialisé dans le traçage de fonds sur les blockchains. Sur sa chaîne Telegram, il signalait plus de 106 millions de dollars de retraits. La victime était alors une entité européenne non identifiée.

Le lendemain, il a relevé son estimation à plus de 133 millions de dollars. Dans la nuit, il a ensuite désigné le Crédit Mutuel Arkéa. Cette somme représente environ 118 millions d’euros.

Le journaliste Grégory Raymond a ensuite publié son propre récit sur X. Selon lui, l’argent aurait quitté la banque. Il aurait ensuite été dispersé vers de nombreux comptes sur des plateformes d’échange de cryptomonnaies.

Le mercredi 4 novembre, le groupe a enfin réagi officiellement. Il se dit « victime d’une attaque ayant permis la réalisation d’opérations frauduleuses ». Il affirme par ailleurs que l’incident est désormais maîtrisé.

Des fonds blanchis en cryptomonnaies ?

Le scénario avancé par Grégory Raymond est précis. Les pirates auraient d’abord sorti des fonds en monnaie traditionnelle. Ils les auraient ensuite convertis en cryptomonnaies. Cette étape sert à brouiller la piste et à blanchir l’argent.

Ce schéma est classique dans la cybercriminalité financière. En effet, les cryptomonnaies permettent de déplacer des sommes très vite. Elles se fractionnent aussi facilement entre de multiples portefeuilles. Les enquêteurs doivent alors suivre chaque transfert sur la blockchain.

Toutefois, la prudence reste de mise. À ce jour, plusieurs éléments restent inconnus :

• la méthode employée par les attaquants ;
• l’identité des auteurs ou du groupe responsable ;
• le montant exact de la perte ;
• le point d’entrée dans le système d’information.

L’estimation de 133 millions de dollars n’a pas été confirmée par la banque. Elle repose sur l’analyse de ZachXBT. Il faut donc la considérer comme une évaluation, et non comme un chiffre officiel.

Quelles conséquences pour les clients du Crédit Mutuel Arkéa ?

Dès la détection de l’attaque, la banque dit avoir suspendu certaines transactions. L’objectif était d’empêcher de nouveaux mouvements frauduleux. Cette mesure a eu des effets concrets pour les clients.

Selon Le Télégramme, quotidien régional breton, certains virements étaient impossibles ce mercredi. Cela concernait les applications de la banque. Le groupe promet une reprise rapide. Elle interviendra une fois les dernières vérifications terminées.

Surtout, Arkéa assure que l’incident n’a « aucune conséquence financière » pour ses clients. Autrement dit, la perte supportée ne serait pas répercutée sur leurs comptes. Cette déclaration reste toutefois celle de la banque. Aucun détail n’a été donné sur le mécanisme de protection.

Qui est réellement concerné ?

Le groupe Arkéa réunit les fédérations du Crédit Mutuel de Bretagne et du Sud-Ouest. Il possède aussi plusieurs filiales, dont Fortuneo. Les clients de ces entités sont donc ceux qui sont visés par l’incident.

En revanche, Crédit Mutuel Alliance Fédérale n’est pas touché. Ce second grand ensemble du Crédit Mutuel est solidaire d’Arkéa. Cependant, il précise que ses systèmes d’information sont distincts. C’est bien Arkéa qui a été ciblé.

Ce qu’il faut retenir

• Le Crédit Mutuel Arkéa a confirmé une attaque ayant provoqué des opérations frauduleuses.
• ZachXBT avance un montant de plus de 133 millions de dollars, soit environ 118 millions d’euros. La banque ne l’a pas confirmé.
• Les fonds auraient été convertis en cryptomonnaies puis envoyés vers plusieurs plateformes d’échange.
• La méthode d’attaque et l’identité des auteurs restent inconnues.
• Certaines transactions ont été suspendues. La banque promet une reprise rapide.
• Selon Arkéa, ses clients ne subiront aucune conséquence financière.
• Crédit Mutuel Alliance Fédérale n’est pas concerné, car ses systèmes sont séparés.

Par précaution, les clients du groupe peuvent surveiller leurs comptes. Ils doivent également se méfier des messages inattendus se réclamant de la banque. Les fraudeurs profitent souvent de ce type d’actualité pour lancer des campagnes d’hameçonnage. D’autres informations devraient suivre à mesure que l’enquête avance.

Source : Piratage du Crédit Mutuel Arkéa : ce que l’on sait et qui est réellement concerné