Banques : Crédit Mutuel Arkéa fait un nouveau point sur la cyberattaque

Suite aux premières informations diffusées par Crédit Mutuel Arkéa, concernant son piratage, l'établissement financier effectue un nouveau point.

Concrètement, les attaquants ont utilisé le compte propre de Crédit Mutuel Arkéa pour réaliser des transactions vers d'autres acteurs bancaires, qui leur ont ensuite potentiellement permis de convertir cet argent en crypto monnaie via des plateformes spécialisées. Les cybercriminels ne sont donc pas passés par des comptes de clients des fédérations, ni des filiales. "Cet incident n'entraîne aucune conséquence financière pour nos clients. Dès l'identification de cette attaque, nos équipes ont immédiatement activé les dispositifs de sécurité nécessaires pour contenir l'incident et empêcher tout nouveau mouvement frauduleux à notre encontre", explique Crédit Mutuel Arkéa.

Aucune "entrée" ne s'est faite par Fortuneo, la filiale de Crédit Mutuel Arkéa. Les attaquants sont passés par la plateforme d'un prestataire, et ont directement atteint le Crédit Mutuel Arkéa. Il n'y a donc aucun impact pour les clients du réseau ou de Fortuneo. "Cet incident n'entraîne aucune conséquence sur leurs avoirs. Il a seulement entraîné une exécution différée de certaines opérations de virement", assure Crédit Mutuel Arkéa.

Une erreur humaine chez Arkéa n'est pas la cause de cette attaque. "Il s'agit d'une attaque sophistiquée venant de l'extérieur, qui est maintenant circonscrite". Les dispositifs de sécurité de Crédit Mutuel Arkéa ont d'ailleurs permis d'identifier très rapidement les activités suspectes et de prendre les mesures nécessaires pour contenir l'attaque. Dès la détection de l'attaque, les mesures nécessaires ont été prises dans le cadre des procédures de crises existantes.

"Cet incident est aujourd'hui maîtrisé", dit la banque. La quasi-totalité des opérations a pu reprendre son cours dans la matinée, après que le Groupe et ses filiales se soient assurés de vérifications et de la mise en place de mesures de sécurisation renforcées.
Conformément aux procédures usuelles, le Groupe s'est rapproché des instances compétentes et de supervision, afin de les informer de la situation. "Nos équipes travaillent avec les autorités compétentes, judiciaires et policières, pour déterminer précisément l'origine de l'attaque et son modus operandi", explique Crédit Mutuel Arkéa.

En revanche par mesure de précaution, Crédit Mutuel Arkéa a pris la décision de suspendre temporairement certaines transactions afin de sécuriser les opérations et de prévenir tout mouvement frauduleux.

Concernant l'évocation d'un montant de 118 millions d'euros (133 millions de dollars) dérobés, Crédit Mutuel Arkéa ne confirme pas cette information. "Nous pouvons simplement valider l'ordre de grandeur" dit Crédit Mutuel Arkéa qui ajoute : "Nos équipes poursuivent leurs travaux pour évaluer précisément les conséquences financières de cette attaque : une partie des fonds concernés a pu être bloquée, et d'autres actions sont en cours afin de les recouvrer. S'il est donc encore trop tôt pour communiquer un montant définitif, nous pouvons d'ores et déjà affirmer que les montants en jeu ne sont absolument pas de nature à remettre en cause la santé et la solidité financière du Crédit Mutuel Arkéa".

Crédit Mutuel Arkéa appelle sa clientèle à la plus grande vigilance sur une possible recrudescence de tentatives de phishing, qui viseraient à extorquer des données confidentielles.