Cyberattaque du Crédit Mutuel Arkéa : un prestataire piraté, des millions blanchis en crypto… tout ce que l’on sait sur l’enquête en cours

Le Crédit Mutuel Arkéa a été victime d’une cyberattaque. Plus de 100 millions d’euros ont été volés. Les pirates sont passés par un prestataire de la banque, avant de faire disparaître l’argent dans les méandres de la blockchain et des cryptomonnaies. Le parquet de Paris a ouvert une enquête pour tenter de remonter jusqu’aux cybercriminels.

Ce mercredi 4 novembre, le Crédit Mutuel Arkéa a reconnu avoir été victime d’une cyberattaque d’envergure . L’offensive s’est terminée par « la réalisation d’opérations frauduleuses » qui ont fait disparaitre plus de 100 millions d’euros. Le groupe, qui compte 5,6 millions de clients en France, assure que l’incident est désormais « circonscrit » .

Selon les informations qui circulent, les pirates ont détourné 133 millions de dollars , soit environ 118 millions d’euros. Arkéa ne confirme pas ce chiffre, mais reconnaît qu’il s’agit bien du bon ordre de grandeur. La banque précise que l’attaque « n’a aucune conséquence financière » pour ses clients. Mercredi, certaines transactions ont toutefois été suspendues, « pour sécuriser les opérations et prévenir tout transfert frauduleux supplémentaire » . L’application mobile est aussi restée inaccessible une bonne partie de la journée.

Quelques heures après l’annonce du piratage, Arkéa a communiqué quelques détails sur les circonstances de l’attaque. Interrogée par l’AFP, la banque bretonne révèle que les attaquants « sont passés par la plateforme d’un de nos prestataires ». Les hackers ont préféré prendre d’assaut les systèmes informatiques d’un prestataire , dont l’identité est restée inconnue, plutôt que de viser directement ceux de la banque. On peut supposer qu’une faille ou une faiblesse de sécurité a été décelée par les pirates.

Ils ont ensuite « utilisé le compte propre de Crédit Mutuel Arkéa » pour émettre des virements vers d’autres banques. Comme prévu, ce n’est pas l’argent des clients qui était visé , mais celui de la banque elle-même. Arkéa assure que les pirates n’ont utilisé aucun compte de ses fédérations ou de ses filiales. Contrairement à ce qu’affirmaient plusieurs sources dans le sillage de l’attaque, « aucune entrée ne s’est faite par Fortuneo » , la banque en ligne du groupe, précise Arkèa. La banque écarte la piste d’une erreur humaine en interne, qui aurait ouvert la porte aux truands. Elle pointe du doigt « une attaque sophistiquée venant de l’extérieur » .

Une fois sorti de la banque, l’argent a été converti en cryptomonnaies . Selon le journaliste crypto Grégory Raymond, qui cite plusieurs sources, les virements ont atterri sur des comptes ouverts avec de fausses identités sur des plateformes d’échange crypto, comme Kraken, OKX ou Crypto.com. Derrière ces comptes fictifs, on trouve « des structures parfaitement rodées » , selon l’une de ses sources. Les euros ont été promptement échangés contre des , des cryptomonnaies dont la valeur est adossée à celle d’une monnaie fiduciaire, en général le dollar.