CYBERCRIMINALITÉ BANCAIRE
Une cyberattaque détourne plus de 100 millions d’euros au Crédit Mutuel Arkéa
Le groupe bancaire breton a reconnu des opérations frauduleuses après une attaque qui aurait permis de détourner environ 118 millions d’euros. Les fonds provenaient de comptes propres à Arkéa et non de ceux de ses clients. Le parquet de Paris a ouvert une enquête.
48 sources · 35 médias · 3 min
Le Crédit Mutuel Arkéa a été victime d’une cyberattaque ayant permis des opérations frauduleuses. Le montant exact du préjudice reste en cours d’évaluation, mais il dépasse 100 millions d’euros. La somme de 133 millions de dollars, soit environ 118 millions d’euros, a été citée publiquement sans être confirmée d’emblée par la banque.
Selon Arkéa, les attaquants ont utilisé des fonds propres du groupe pour effectuer des transactions vers d’autres établissements bancaires, avant de les convertir en cryptomonnaies. La banque affirme qu’aucun compte de client de ses fédérations ou de ses filiales n’a été utilisé et que les avoirs de ces clients ne sont pas affectés. Certaines transactions ont été temporairement suspendues, puis la quasi-totalité des opérations a repris après des vérifications et le renforcement des mesures de sécurité. Arkéa présente l’incident comme maîtrisé et circonscrit.
Un prestataire a servi de point d’accès aux systèmes d’Arkéa
Le Crédit Mutuel Arkéa conteste l’idée d’une intrusion passée par Fortuneo ou par les comptes de ses clients. La banque indique que les attaquants sont entrés par la plateforme de l’un de ses prestataires avant d’atteindre directement le groupe bancaire.
Les fonds ont ensuite transité vers d’autres établissements avant d’être convertis en cryptomonnaies. Arkéa décrit une attaque sophistiquée venue de l’extérieur et écarte l’hypothèse d’une erreur humaine interne. Une partie des sommes aurait pu être bloquée et des démarches ont été engagées pour tenter de récupérer le reste.
Le circuit décrit par Arkéa explique le contraste central de l’affaire : le détournement atteint une ampleur exceptionnelle pour le groupe, mais il a porté sur des fonds propres et non sur les comptes de particuliers. La suspension des virements a donc visé la sécurisation des opérations, sans remettre en cause la position affichée par la banque sur les avoirs de ses clients.
Arkéa suspend des virements et le parquet de Paris ouvre une enquête
Dès la détection de l’attaque, Arkéa a suspendu temporairement certaines transactions pour empêcher de nouveaux mouvements frauduleux. La reprise progressive est intervenue après des vérifications menées par le groupe et ses filiales, ainsi que la mise en place de mesures de sécurisation renforcées.
Le parquet de Paris a ouvert une enquête après le dépôt de plainte de Crédit Mutuel Arkéa. Les investigations portent sur une atteinte à un système de traitement automatisé de données en bande organisée et ont été confiées à l’Office anticybercriminalité. L’attaque n’avait pas été revendiquée au moment des premières investigations.
L’alerte publique précède de trois jours la confirmation d’Arkéa
La fraude a commencé à circuler publiquement le 1er novembre, avant la reconnaissance officielle de l’attaque par Arkéa, le 4 novembre. L’alerte a notamment été relayée par ZachXBT, enquêteur spécialisé dans le traçage des fonds sur les chaînes de blocs, puis reprise dans la presse.
Le montant du préjudice a évolué au fil de la séquence. La banque a d’abord confirmé des opérations frauduleuses sans donner de chiffre, puis évoqué une estimation provisoire de l’ordre de 100 millions d’euros. Le montant de 133 millions de dollars, soit environ 118 millions d’euros, a ensuite été associé à l’attaque, tandis qu’Arkéa précisait que l’évaluation et les actions de recouvrement se poursuivaient.
Médianalyse du Yak
Dans la couverture observée, le chiffre de 118 millions d’euros et les formules de « piratage géant » ou de « hold-up numérique » occupent une place centrale. Le parcours technique par un prestataire et la distinction entre les fonds d’Arkéa et ceux de ses clients passent davantage au second plan, alors qu’ils sont essentiels pour comprendre la portée de l’attaque.
Deux cadrages coexistent : les publications généralistes insistent sur le montant et la sécurité des comptes clients, tandis que les traitements plus économiques mettent davantage en avant la vulnérabilité des établissements financiers et la conversion des fonds en cryptomonnaies. L’attention se déplace ainsi de la révélation spectaculaire vers le mécanisme de l’attaque, la récupération des sommes et la supervision.
Article généré par le Yak
LES SOURCES35 médias · 48 sources
Le Monde 3 articles
- Avec la cyberattaque au Crédit mutuel Arkéa, les banques européennes prennent conscience de l’ampleur de leur vulnérabilité
- Cyberattaque au Crédit mutuel Arkéa : le détournement est évalué à 118 millions d’euros
- Cyberattaque au Crédit mutuel Arkéa : une enquête ouverte après un détournement estimé à près de 100 millions d’euros
Le Figaro 2 articles
Libération 1 article
Le Parisien 3 articles
- Crédit mutuel Arkéa piraté : des pertes supérieures à 100 millions d’euros… les questions qui se posent après cette cyberattaque inédite
- Cyberattaque : Crédit mutuel Arkéa estime ses pertes supérieures à 100 millions d’euros
- Le groupe bancaire Crédit Mutuel Arkéa annonce avoir été victime d’une cyberattaque ayant permis des « opérations frauduleuses »
