Crédit Mutuel Arkéa encaisse une cyberattaque et serre les rangs

Mis à jour le 4 novembre à 18h02

Le groupe bancaire breton a subi une intrusion informatique qui a permis des opérations frauduleuses. L’incident est présenté comme maîtrisé, mais il rappelle que les procédures de validation sont une cible de choix.

Le Crédit Mutuel Arkéa, dont le siège se trouve au Relecq-Kerhuon, près de Brest, reconnaît avoir été visé par une cyberattaque. L’offensive a débouché sur des opérations frauduleuses. Le groupe, qui réunit plusieurs filiales spécialisées ainsi que les fédérations Bretagne et Sud-Ouest du Crédit Mutuel, affirme que la situation est désormais sous contrôle.

Dès la détection de l’intrusion, ses équipes se sont mobilisées. Par précaution, certaines transactions ont été temporairement suspendues pour sécuriser les opérations et empêcher de nouveaux mouvements frauduleux. L’incident est présenté comme clos, et les opérations reprennent progressivement après des vérifications et le renforcement des mesures de sécurité.

La banque tient à rassurer sa clientèle. Aucun avoir n’est affecté, selon elle. Seule l’exécution de certains virements a été différée. Le groupe n’a pas confirmé un montant de 133 millions de dollars, soit 118 millions d’euros. Il indique que les montants impactés sont encore en cours d’évaluation et qu’ils ne remettent pas en cause sa solidité ni sa santé financière.

Cette attaque survient après le piratage du géant des cryptomonnaies Binance, qui estime à 6,3 milliards de dollars, soit 5,6 milliards d’euros, le montant des actifs affectés. Pour un expert en cybersécurité, le secteur financier français fait partie des mieux protégés, car il est ciblé depuis longtemps et a appris au fil des incidents. Il souligne surtout que les attaquants ne s’attaquent pas frontalement aux systèmes informatiques, mais visent les procédures de validation.

Le groupe n’a pas détaillé la méthode employée. L’attaque n’a pas été revendiquée, ce qui empêche de trancher entre un simple vol et une cyberattaque. Arkéa appelle ses clients à la plus grande vigilance, car des tentatives d’hameçonnage sont possibles. Aucun vol de données clients n’a été signalé, mais ce type d’événement peut provoquer une seconde vague d’arnaques opportunistes, parfois sans lien avec l’intrusion initiale.

La fraude a été rendue publique par un enquêteur indépendant spécialisé dans le traçage des fonds sur les chaînes de blocs. Des messages relayés indiquent que les sommes dérobées auraient quitté la banque avant d’être transférées vers de multiples comptes ouverts sur des plateformes d’échange de cryptoactifs. Le groupe indique avoir informé les instances compétentes et de supervision.

Crédit Mutuel Arkéa appartient à la Confédération nationale du Crédit Mutuel, tout en gardant une grande indépendance vis-à-vis de son organe central, qui compte 19 fédérations. Le groupe a dégagé un bénéfice net de 230 millions d’euros sur les six premiers mois de l’année. En France, les fuites de données restent nombreuses et le pays figure parmi les plus ciblés, en raison de l’attractivité de ses données et de certaines faiblesses dans ses défenses. Les informations volées finissent souvent sur le marché noir, où elles servent à monter des escroqueries.

À lire aussi

• Palestine Action joue son avenir devant la plus haute cour du Royaume-Uni
• Crédit Mutuel Arkéa reconnaît une cyberattaque et coupe court aux mouvements frauduleux
• Arras, trois ans après, le presumed assassin de Dominique Bernard devant les assises