La rumeur tournait déjà sur les réseaux sociaux lorsque la banque a pris la parole. Dès lundi 2 novembre, l’enquêteur indépendant ZachXBT, spécialisé dans le traçage de fonds sur les blockchains, signalait sur sa chaîne Telegram plus de 106 millions de dollars de retraits au détriment d’une entité européenne non identifiée.
Le lendemain, il portait son estimation à plus de 133 millions de dollars, avant de désigner le Crédit Mutuel Arkéa dans la nuit.
Le journaliste spécialisé Grégory Raymond a alors publié sur X son propre récit, selon lequel l’argent aurait été sorti de la banque, puis envoyé vers de multiples comptes sur des plateformes d’échange de cryptomonnaies.
Ce mercredi 4 novembre, le Crédit Mutuel Arkéa a confirmé avoir été « victime d’une attaque ayant permis la réalisation d’opérations frauduleuses ». Le groupe affirme que l’incident est désormais maîtrisé, sans préciser la somme perdue ni l’origine de l’attaque.
Ce que l’on sait
Pour l’heure, la méthode employée et l’identité des auteurs restent inconnues. Le montant de 133 millions de dollars, soit environ 118 millions d’euros, n’a pas non plus été confirmé par la banque.
Selon Grégory Raymond, les pirates auraient sorti des fonds en monnaie traditionnelle avant de les convertir en cryptomonnaies pour les blanchir.
Dès la détection de l’attaque, Arkéa dit avoir suspendu certaines transactions afin d’empêcher de nouveaux mouvements frauduleux. Le Télégramme, quotidien régional breton, indique que certains virements étaient impossibles dans les applications de la banque ce mercredi, et le groupe promet une reprise rapide une fois les dernières vérifications terminées.
La banque assure par ailleurs que l’incident n’a « aucune conséquence financière » pour ses clients.
Arkéa, c’est quoi ?
Le groupe Arkéa réunit les fédérations du Crédit Mutuel de Bretagne et du Sud-Ouest, et possède plusieurs filiales, dont Fortuneo. Il se distingue de Crédit Mutuel Alliance Fédérale, l’autre grand ensemble du Crédit Mutuel.
Si les deux restent solidaires, Crédit Mutuel Alliance Fédérale précise à Numerama que leurs systèmes d’information sont distincts, et c’est bien Arkéa qui a été visé.
Transparence : Numerama appartient au groupe Humanoid, filiale d’Ebra, le pôle média de Crédit Mutuel Alliance Fédérale.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Un édito exclusif, un guide, une reco de lecture et l’agenda de la rédaction : c’est ce que vous trouverez tous les jeudis dans ToujoursPlus, la newsletter tech écrite par Julien Cadot. Inscrivez-vous gratuitement ici !