Cyberattaque au Crédit Mutuel Arkéa : 118 M€ en jeu via un prestataire

Un maillon faible hors de la banque

Cette affaire illustre un risque bien connu des établissements financiers : les pirates ne visent pas toujours directement les systèmes de la banque. Les prestataires qui traitent des paiements ou d’autres services pour son compte peuvent constituer une porte d’entrée supplémentaire, et un incident à ce niveau peut tout de même déboucher sur des opérations frauduleuses côté banque.

Le chiffre d’environ 118 millions d’euros correspond aux sommes en jeu, et non à une perte définitive confirmée. Les informations disponibles ne précisent ni le montant réellement perdu, ni d’éventuelles sommes récupérées, ni l’identité du prestataire concerné.

Ce qui reste à éclaircir

La banque n’a pas détaillé, dans les éléments connus, la méthode technique employée, le déroulé des opérations frauduleuses ni les responsables de l’attaque. Ces points seront déterminants pour mesurer l’impact financier réel et l’efficacité des contrôles du groupe, notamment sur ses fournisseurs externes.

Pour les clients, le message principal est rassurant : leurs avoirs ne sont pas affectés. Pour le secteur, l’épisode rappelle que la sécurité de la chaîne d’approvisionnement, et donc le contrôle des tiers ayant accès aux flux de paiement, compte autant que la protection de l’infrastructure interne.