La banque Crédit Mutuel Arkéa annonce avoir été victime d’une attaque informatique ayant permis la réalisation "d’opérations frauduleuses"

Le groupe bancaire français Crédit Mutuel Arkéa a annoncé avoir été victime d'une cyberattaque ayant permis la réalisation d'« opérations frauduleuses », confirmant un incident révélé par un enquêteur spécialisé dans les cryptomonnaies.

Dans un communiqué, l'établissement basé en Bretagne assure que l'attaque est « aujourd'hui maîtrisée » et affirme que ses clients ne subiront aucune conséquence financière.

L'affaire avait été révélée par ZachXBT, un enquêteur indépendant spécialisé dans le traçage des transactions sur les blockchains, qui évoque un détournement dépassant 133 millions de dollars, soit environ 115 millions d'euros.

Dès le 2 novembre, celui-ci avait signalé des mouvements suspects portant sur plus de 106 millions de dollars, avant d'identifier 27 millions supplémentaires et de désigner Crédit Mutuel Arkéa comme victime présumée. Selon ses investigations, les fonds auraient transité par plusieurs plateformes d'échange, notamment Kraken, Crypto.com et OKX, avant d'être convertis en cryptomonnaies.

Une partie des sommes aurait ensuite été transférée entre différents portefeuilles numériques, notamment en Ethereum et en Monero, une monnaie virtuelle réputée pour ses fonctionnalités de confidentialité. Des analyses indépendantes de la blockchain ont permis de retracer plusieurs dizaines de millions de dollars de transactions suspectes, sans toutefois établir définitivement le montant du préjudice.

L'enquêteur estime que les sommes détournées pourraient être encore plus importantes, certaines opérations financières échappant potentiellement aux premières investigations. Le Crédit Mutuel Arkéa n'a cependant confirmé aucun montant et n'a pas précisé les circonstances techniques exactes de cette attaque.

Dès la découverte de l'incident, la banque affirme avoir suspendu temporairement certaines transactions afin d'empêcher de nouvelles opérations frauduleuses. Le groupe assure que les avoirs de ses clients sont protégés et que les opérations suspendues reprendront rapidement, une fois les dernières vérifications de sécurité achevées.

Selon des informations publiées dans la presse spécialisée, la banque en ligne Fortuneo, filiale du groupe, pourrait être concernée par les opérations suspectes, une hypothèse qui reste à confirmer officiellement.

Les investigations devront notamment déterminer comment les fraudeurs ont pu accéder aux fonds et si l'attaque résulte d'une faille informatique, d'identifiants compromis ou d'une manipulation humaine.

Cette affaire intervient alors que les établissements financiers européens sont confrontés à des cyberattaques de plus en plus sophistiquées, associant fraude bancaire traditionnelle et circuits de cryptomonnaies.