Piratage bancaire : votre argent est-il vraiment à l'abri en France ?

Accueil » Actu de la crypto » Actualité Économie et Finance » Piratage bancaire : votre argent est-il vraiment à l'abri en France ?

https://cryptoast.fr/piratage-banque-comptes-vides-cyberattaque-protection-epargne/

Début novembre, des pirates ont dérobé plus de 100 millions d'euros au Crédit Mutuel Arkéa, sans toucher aux dépôts de ses clients. Une partie des fonds détournés a depuis été récupérée.

Comment sécuriser votre environnement numérique et financier ?

L'attaque, menée via un prestataire externe, révèle une vulnérabilité plus générale, selon Anis Haboubi, expert en cybersécurité interrogé par Cryptoast.

Un seul prestataire compromis donne un accès de confiance à l'intérieur.

Avec l'essor de l'open banking et du cloud, les banques multiplient les connexions informatiques avec des sociétés extérieures, parfois dotées de droits étendus.

Les systèmes historiques sont encore là, les nouvelles couches cloud/API sont ajoutées par-dessus avec des prestataires. Cette hybridation multiplie les points d'entrée et les chemins de confiance.

L'un des aspects les plus inquiétants de l'affaire du Crédit Mutuel Arkéa est le fait que des virements aussi importants aient pu échapper aux contrôles.

Les systèmes de détection d'anomalies sont calibrés pour les comportements clients ou les intrusions classiques, pas pour un flux « autorisé » qui devient soudainement massif.

Les pirates peuvent ainsi détourner des accès légitimes, une technique appelée living-off-the-land. Son utilisation précise chez Arkéa reste néanmoins à confirmer.

Une opération bancaire non autorisée doit en principe être remboursée par la banque, sauf exceptions légales, notamment en cas de fraude ou de négligence grave du client.

Si l'établissement devient incapable de restituer les dépôts, le Fonds de garantie des dépôts et de résolution (FGDR) intervient. Il couvre jusqu'à 100 000 euros par déposant et par banque, généralement sous sept jours ouvrables.

Le Livret A, le LDDS et le LEP bénéficient d'une garantie distincte de l'État, également plafonnée à 100 000 euros.

Une cyberattaque ne déclenche donc pas automatiquement cette garantie. En revanche, répartir son épargne entre plusieurs établissements permet de bénéficier de plafonds distincts.