"C'est une première du genre" : le Crédit Mutuel Arkéa "braqué" en ligne par des hackers

Ce texte correspond à une partie de la retranscription du reportage ci-dessus. Cliquez sur la vidéo pour la regarder en intégralité.

Une étudiante a appris la nouvelle dans la matinée, mercredi 4 novembre, en voulant se connecter à son compte. "Un incident technique en cours entraîne l'indisponibilité de l'ensemble des virements", lit-elle. Sa banque, le Crédit Mutuel Arkéa, a été victime d'une attaque informatique. "On a des loyers à payer, et finalement c'est le premier du mois. Que quelque chose comme ça arrive, c'est inquiétant", observe-t-elle. "Ça montre que c'est possible de rentrer dans le système. Donc la sécurité n'est pas si assurée, comme les publicités nous font croire", avance un autre passant.

Une perte d'au moins 100 millions d'euros

L'attaque a été révélée par un Américain, spécialisé dans les cryptomonnaies. Il y a deux jours, il alerte sur son compte Telegram : "des fonds ont été volés à une entité européenne." La banque n'a reconnu le braquage numérique que ce mercredi, dans la matinée. Elle a perdu au moins 100 millions d'euros.

Alors, que s'est-il passé au Crédit Mutuel Arkéa, pourtant récompensé il y a quelques semaines encore pour son innovation en cybersécurité ? Les pirates ont en fait pu accéder au serveur de la banque et dérober une partie de ses fonds propres, de l'argent transformé ensuite en cryptomonnaie. "C'est une première du genre. En tout cas la dernière fois qu'on avait dérobé autant d'argent à une banque, c'était peut-être lors d'un casse dans une banque réelle, où on a volé un coffre. Depuis que l'argent est numérisé, normalement ce genre de choses n'était plus possible. Mais on vient de voir que c'est de nouveau possible", explique Grégory Raymond, journaliste spécialisé en actifs numériques.

Les clients n'ont pas été touchés, affirme la banque

Les hackers ont disséminé l'argent sur plusieurs comptes hébergés sur des plateformes de cryptomonnaies. "Ça a été divisé en plusieurs petits morceaux, de sorte à rendre cette récupération quasi impossible, son identification quasi impossible, et le risque que ça soit bloqué ou gelé très, très minime", précise Mohammed Boumediane, le président du groupe ZIWIT.

Une attaque de ce type pourrait-elle un jour toucher les comptes bancaires des clients ? Rien n'est à exclure, selon l'expert. "Le risque que des comptes de plusieurs centaines de milliers de clients soient siphonnés est un risque à prendre au sérieux, c'est réel, ça peut arriver. On est face à une super-intelligence qui est en mesure de bypasser, de sauter tous ces contrôles", poursuit Mohammed Boumediane.

La banque assure dans la soirée que ses clients n'ont pas été touchés et restent protégés. Elle a déposé plainte, une enquête a été ouverte.