Le Crédit Mutuel Arkéa victime d'un piratage de plus de 100 millions d'euros sans répercussion pour les clients

Le Crédit Mutuel Arkéa a été victime d'un piratage de plus de 100 millions d'euros, apprend mercredi 4 novembre franceinfo de source proche du dossier, confirmant une information du Télégramme. Selon les informations de franceinfo, l'argent a été transformée en cryptomonnaie pour sortir de la banque, qui essaye de récupérer la somme dérobée, indique-t-elle dans un communiqué. Le parquet de Paris a été "destinataire d'une plainte" du groupe Crédit Mutuel Arkéa et "a immédiatement ouvert une enquête", précise le ministère public dans la soirée de mercredi.

Le Crédit Mutuel Arkéa, qui est composé des fédérations du Crédit Mutuel de Bretagne et du Sud-Ouest, confirme à France Télévisions avoir "été victime d'une attaque ayant permis la réalisation d'opérations frauduleuses, cet incident est aujourd'hui maîtrisé". L'entreprise confirme que cela "n'a aucune conséquence financière" pour les clients, "leurs intérêts sont pleinement protégés". "Par mesure de précaution", certaines transactions ont été temporairement suspendues, ajoute la banque.

L'application de la banque est restée inaccessible pour les clients pendant plusieurs heures. La banque a attendu "des conditions de sécurité optimales" avant de redonner accès à son application. Le Crédit Mutuel Arkéa a tenu "à rassurer l'ensemble de ses clients" : "cet incident n'entraîne aucune conséquence sur leurs avoirs et a seulement entraîné une exécution différée de certaines opérations de virement."

"Une attaque sophistiquée venant de l'extérieur"

"Une partie des fonds concernés a pu être bloquée, et d'autres actions sont en cours afin de les recouvrer", indique Crédit Mutuel Arkéa. Il "s'agit d'une attaque sophistiquée venant de l'extérieur", explique la banque dans un communiqué. Les attaquants "ont utilisé le compte propre de Crédit Mutuel Arkéa pour réaliser des transactions vers d'autres acteurs bancaires", ils ont ensuite "converti cet argent en cryptomonnaie via des plateformes spécialisées", selon le texte. Ils ne sont "pas passés par des comptes de clients de ses fédérations ni de ses filiales", mais "par la plateforme d'un de nos prestataires et ont ainsi atteint le Crédit Mutuel Arkéa directement", insiste la banque. Les investigations, confiées à l'Office anticybercriminalité (OFAC), portent sur une "atteinte à un système de traitement automatisé de données en bande organisée".

Ce piratage intervient quelques jours après un "braquage" de 6,3 milliards de dollars contre la première plateforme d'échanges de cryptomonnaies, Binance. Selon le FBI, l'attaque viendrait de la Corée du Nord, qui a démenti.