Cyberattaque au Crédit Mutuel Arkéa : des virements suspendus, 118 millions d'euros en jeu

Mercredi 4 novembre, la banque Arkéa, du groupe Crédit Mutuel, a reconnu avoir été la cible d'une attaque informatique. Selon la banque, les pirates ont pu réaliser des opérations frauduleuses. Elle affirme que la situation est désormais sous contrôle.

Le groupe, dont le siège se trouve au Relecq-Kerhuon, près de Brest, rassemble les caisses du Crédit Mutuel en Bretagne et dans le Sud-Ouest, ainsi que plusieurs filiales spécialisées.

Un montant non confirmé par la banque

Le quotidien Le Télégramme évoque un butin d'environ 118 millions d'euros (133 millions de dollars). Arkéa n'a pas validé ce chiffre et n'a rien dit de la méthode employée.

L'alerte est venue de ZachXBT, un enquêteur indépendant connu pour pister les fonds sur les blockchains. D'après lui, l'attaque s'est étalée sur plusieurs jours et l'argent a été transféré sur des places de marché de cryptomonnaies avant d'être changé en stablecoins. Il reproche à la banque d'avoir prévenu trop tard, ce qui aurait laissé blanchir au-delà de 30 millions de dollars.

La Banque de France a été informée, selon Le Télégramme. Elle n'a pas fait de commentaire.

Ce que cela change pour les clients

Par précaution, Arkéa a mis en pause certaines transactions pour éviter de nouveaux mouvements suspects. Des services, comme une partie des virements, restaient inaccessibles mercredi. La banque promet un retour rapide, une fois les derniers contrôles terminés.

Elle assure que ses clients ne subiront aucune perte financière. Pour un dirigeant de TPE ou de PME client du réseau, il est utile de vérifier les paiements prévus ces prochains jours, notamment les salaires et les fournisseurs.

La France très exposée

Plusieurs rapports classent la France parmi les pays les plus visés par les cyberattaques. L'affaire survient quelques jours seulement après que la plateforme Binance a elle-même été piratée. Arkéa avait dégagé 230 millions d'euros de bénéfice net au premier semestre.