Plus de 100 millions d'euros envolés: le Crédit Mutuel Arkéa reconnaît avoir été victime d'un piratage géant

La banque Crédit Mutuel Arkéa a déclaré avoir été la cible d'une "cyberattaque" dont les pertes sont de l'ordre de plus de 100 millions d'euros, mercredi soir dans un communiqué. Les attaquants "ont utilisé le compte propre de Crédit Mutuel Arkéa pour réaliser des transactions vers d'autres acteurs bancaires", ils ont ensuite "convertis cet argent en cryptomonnaie via des plateformes spécialisées". Ils ne sont "pas passés par des comptes de clients de ses fédérations ni de ses filiales", insiste la banque.

Le manque de réactivité de la banque mis en cause L'attaque de ce mercredi avait été révélée dans la matinée par ZachXBT, un enquêteur spécialisé dans la blockchain, qui affirmait que le Crédit Mutuel Arkéa avait été victime d'un piratage portant sur plus de 133 millions de dollars (environ 115 millions d'euros). Selon ses investigations, les pirates auraient transféré les fonds dérobés vers des plateformes d'échange de cryptomonnaies pour les convertir notamment en stablecoins, des cryptomonnaies adossées au dollar. L'enquêteur précisait que l'attaque s'était déroulée sur plusieurs jours et que le préjudice pourrait être encore plus important.

ZachXBT avait également mis en cause le manque de réactivité de la banque, estimant que l'absence de signalement rapide avait permis aux pirates de blanchir plus de 30 millions de dollars qui auraient pu, selon lui, être gelés par les autorités européennes. Interrogé dans la journée, le Crédit Mutuel Arkéa avait reconnu avoir subi des "opérations frauduleuses", sans confirmer le montant avancé par l'enquêteur. La banque avait assuré avoir immédiatement suspendu certaines transactions pour empêcher de nouveaux mouvements frauduleux, tout en précisant que les comptes de ses clients n'avaient pas été touchés.