Crédit Mutuel Arkéa, groupe bancaire français, a annoncé que la quasi‑totalité de ses services était de nouveau en ligne mercredi après une cyberattaque qui semble avoir impliqué le vol de fonds depuis le compte propre de la banque et leur conversion ultérieure en cryptomonnaies. La banque a indiqué que les dépôts des clients restent sécurisés, mais la faille a entraîné des retards sur certains virements pendant que l’entreprise effectue des contrôles de sécurité et met en place des mesures supplémentaires.

Déroulement de la faille

Selon Cointelegraph, les assaillants ont pénétré le système via une plateforme de prestataire de services plutôt que par la filiale de banque en ligne d’Arkéa, Fortuneo. Une fois à l’intérieur, ils ont transféré l’argent de la banque vers des institutions financières externes, étape qui a probablement facilité la conversion en actifs cryptographiques. Les premiers indices publics sont apparus lorsque des retraits sur des plateformes d’échange de cryptomonnaies ont été signalés, incitant la société d’analyse blockchain Bitquery à tracer le flux de fonds.

Implication des plateformes d’échange

L’enquêteur on‑chain ZachXBT a identifié plus de 106 M$ de retraits suspects lundi, puis a relevé l’estimation à plus de 133 M$ après avoir découvert 27 M$ supplémentaires. Son analyse a relié ces sorties à des comptes chez Kraken, Crypto.com et OKX. Kraken et Crypto.com ont confirmé avoir restreint ou bloqué les comptes concernés tout en affirmant que leurs plateformes restent sécurisées.

Réaction de la banque et prochaines étapes

Arkéa a confirmé l’incident, précisant que certains des fonds volés ont été gelés et que les efforts de récupération sont en cours. Bien que la banque ait refusé de vérifier les chiffres exacts des pertes, elle a décrit l’ampleur comme « approximative ». L’institution a souligné que les fonds des clients n’étaient pas affectés et qu’elle continue d’évaluer l’impact financier de l’attaque.

À surveiller

Les régulateurs pourraient examiner le rôle des prestataires tiers dans la sécurité bancaire, et des analyses forensiques supplémentaires pourraient révéler d’autres destinations cryptographiques pour les actifs volés. Les observateurs suivront également d’éventuelles actions judiciaires contre les plateformes impliquées ainsi que les mises à jour d’Arkéa sur l’évaluation finale des pertes et les mesures de remédiation.