Crédit Mutuel Arkéa récupère une partie des fonds après la cyberattaque

Le mode opératoire

Les assaillants sont passés par la plateforme d’un prestataire de la banque, puis ont utilisé le compte propre d’Arkéa pour émettre des virements vers d’autres établissements. Les fonds ont été rapidement convertis en cryptomonnaies sur des plateformes spécialisées, surtout en Monero, dont les transactions sont très difficiles à tracer.

Dès le début, Arkéa avait indiqué qu’une partie des fonds avait pu être bloquée. Certaines plateformes, dont Crypto.com, ont réagi à temps pour empêcher la conversion.

Les clients épargnés

Daniel Baal a voulu rassurer : « aucun compte de particulier n’a été touché ». Même dans ce cas, les clients n’auraient rien perdu, la banque étant « largement en mesure de couvrir » les sommes sorties. La garantie des dépôts jouerait de toute façon. L’attaque est très préjudiciable pour la banque, mais ne remet pas en cause la solidité du système, a-t-il martelé.

L’identité des pirates reste inconnue : Daniel Baal ne peut dire s’ils sont français ou étrangers, et l’attaque n’est pas revendiquée. Le parquet de Paris a ouvert une enquête, confiée à l’Office anti-cybercriminalité (OFAC).

Pour le patron de la CNCM, l’épisode doit servir de leçon à tout le secteur : il se dit convaincu que l’ensemble de la place bancaire examine aujourd’hui ce qui aurait pu lui arriver.