Cyberattaque du Crédit Mutuel Arkéa : plus de 100 M€ volés via un prestataire

Une intrusion par un prestataire

Interrogée par l'AFP, la banque explique que les attaquants « sont passés par la plateforme d'un de nos prestataires », dont l'identité n'est pas connue. Ils ont ensuite utilisé le compte propre d'Arkéa pour émettre des virements vers d'autres banques : c'est donc l'argent de la banque, et non celui des clients, qui était visé. Aucun compte des fédérations ou des filiales n'a servi et, contrairement à ce qui a été avancé, rien n'est passé par Fortuneo. Arkéa écarte une erreur humaine interne et évoque « une attaque sophistiquée venant de l'extérieur ».

Des euros aux Monero

Selon le journaliste Grégory Raymond, qui cite plusieurs sources, les virements ont atterri sur des comptes ouverts avec de fausses identités chez Kraken, OKX ou Crypto.com, puis ont été échangés en stablecoins. Bitquery indique que plus de 108 millions de dollars en USDC ont ensuite été retirés, surtout de Kraken, et qu'une partie a été convertie en ether dans la nuit du 1er au 2 novembre. D'après l'enquêteur ZachXBT, premier à avoir repéré l'attaque, une partie des fonds a transité par des services d'échange instantané avant d'être convertie en Monero, dont les transactions masquent expéditeur, destinataire et montant.

Arkéa affirme qu'une partie des fonds a pu être bloquée ; selon CoinDesk, Crypto.com a gelé des sommes liées à l'affaire. ZachXBT écarte la piste nord-coréenne.

Après plainte, la section cybercriminalité du parquet de Paris a ouvert une enquête pour atteinte à un système de traitement automatisé de données en bande organisée, confiée à l'Office anti-cybercriminalité (OFAC). La Banque de France a été informée. Restent à éclaircir le nom du prestataire, la faille exploitée, le préjudice exact et la raison pour laquelle ces virements, étalés sur plusieurs jours, n'ont pas déclenché les alertes. ZachXBT avait donné l'alerte dès le week-end, trois jours avant l'annonce.