TL;DR : L’essentiel
- Des attaquants ont accédé au compte propre du groupe bancaire sans toucher aux dépôts des clients.
- Le montant initial a été viré vers des plateformes d’échange crypto à l’aide de faux profils.
- Une intrusion sur la plateforme d’un sous-traitant technique a ouvert un accès direct aux systèmes de la banque.
- Une partie des sommes a été changée en jetons anonymes pour masquer la destination finale des fonds.
Le groupe bancaire français Crédit Mutuel Arkéa a subi le détournement d’au moins 133 millions de dollars par virements bancaires frauduleux, des fonds transférés vers des plateformes d’échange puis blanchis en cryptomonnaies. Cette cyberattaque d’envergure, survenue peu après le vol record de 6,3 milliards de dollars ciblant Binance, illustre la fragilité des passerelles entre les banques traditionnelles et le monde des cryptos.
Une intrusion réussie grâce au piratage d’un sous-traitant
Les pirates informatiques ont réussi à exécuter des virements frauduleux depuis le compte propre de l’établissement Crédit Mutuel Arkéa sans toucher aux avoirs des clients. L’analyse de l’incident a rapidement démenti une faille directe dans les interfaces de la filiale en ligne Fortuneo, comme l’a précisé la direction dans son point d’étape officiel. L’accès s’est en réalité opéré à travers le logiciel d’un sous-traitant informatique directement connecté aux infrastructures de la banque.
L’intrusion n’a pas ciblé des portefeuilles crypto au départ, mais des comptes bancaires en euros. En s’appuyant sur ce canal technique compromis chez leur partenaire, les attaquants ont émis des virements vers des comptes ouverts sous de fausses identités sur des bourses d’échange crypto, contournant ainsi les vérifications d’identité grâce à des profils créés sur mesure.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
Un circuit de blanchiment rapide vers des jetons anonymes
Dès l’arrivée de l’argent sur les plateformes d’échange, les cybercriminels ont converti les soldes en jetons stables adossés au dollar pour figer leur valeur. Selon l’enquête publiée par Presse-citron, les fonds ont ensuite transité par plusieurs devises pour brouiller les pistes, notamment en passant par de l’Ether avant d’être convertis en Monero, une cryptomonnaie conçue pour rendre les transactions intraçables.
Les investigations menées sur les registres publics de la blockchain ont montré une dispersion très rapide des montants dérobés. Comme le rapporte le média spécialisé Cryptoast, les analystes ont observé que près de 63 millions de dollars en jetons stables ont été convertis en seulement quatre heures via des services d’échange décentralisés. Plusieurs plateformes majeures comme Crypto.com ou Kraken ont indiqué avoir bloqué des fonds ou restreint des comptes associés dès le signalement des adresses suspectes.
Analyse
Après le détournement des 6 milliards de dollars de Binance, une autre cyberattaque d’ampleur concerne la banque française Crédit Mutuel Arkéa, qui a subi le vol de pas moins de 133 millions de dollars, blanchis ensuite en cryptomonnaies via plusieurs plateformes d’échange.
La détection tardive et le gel partiel des capitaux
L’attaque sur Crédit Mutuel Arkéa s’est étalée sur plusieurs jours avant d’être totalement circonscrite par les équipes de sécurité. L’alerte donnée par des spécialistes indépendants de la surveillance de la blockchain a mis en lumière un retard dans le signalement aux autorités de régulation, comme l’a rapporté le suivi en direct de BFMTV. Ce délai de réaction a permis le blanchiment sans entrave de plus de 30 millions de dollars qui auraient pu faire l’objet d’un gel préventif en Europe.
Pour limiter l’hémorragie, la banque Crédit Mutuel Arkéa a suspendu temporairement ses flux de virements sortants avant d’en autoriser la reprise graduelle. Les observateurs internationaux soulignent l’ampleur du choc pour un acteur bancaire européen de premier plan, ainsi que le détaille la couverture de The Next Web. Même si la solidité financière du groupe aux 212 milliards d’euros d’actifs n’est pas compromise, l’épisode confirme que les criminels savent désormais dérober des sommes massives dans une banque traditionnelle pour les faire disparaître presque instantanément dans l’univers crypto.
Cette attaque majeure contre Crédit Mutuel Arkéa montre que les montants colossaux dérobés ne concernent plus seulement les géants du secteur crypto comme Binance, mais frappent désormais les banques de détail françaises à travers leurs sous-traitants et leurs filiales en ligne, avec 133 millions de dollars volatilisés sur les plateformes crypto.
Questions fréquentes sur l’attaque contre Crédit Mutuel Arkéa
Les comptes des particuliers clients ont-ils été débités lors de l’attaque ?
Non, les cybercriminels n’ont prélevé aucun argent sur les comptes des clients de la banque ou de sa filiale en ligne. Les transactions frauduleuses ont visé directement le compte propre de l’établissement financier, sans conséquence financière pour les particuliers.
Comment les attaquants ont-ils pu blanchir ces sommes aussi vite ?
Les fonds volés par virement ont été envoyés vers des bourses d’échange crypto via des comptes ouverts sous de faux profils. L’argent a été converti en devises stables, puis en jetons comme l’Ether et le Monero pour supprimer la traçabilité des transactions.
Quel est le rôle du sous-traitant informatique dans cette intrusion bancaire ?
Les pirates n’ont pas cassé l’accès direct de la banque en ligne, mais ont compromis le logiciel d’un partenaire technique connecté aux systèmes de Crédit Mutuel Arkéa. Cet accès leur a permis de générer des ordres de paiement légitimes aux yeux du réseau bancaire.
Pourquoi la banque a-t-elle suspendu ses opérations de virement ?
L’établissement a gelé temporairement les virements pour bloquer d’éventuels départs de fonds frauduleux supplémentaires et auditer ses passerelles techniques. La majorité des opérations de transfert a repris après la mise en place de contrôles d’accès renforcés.
Pour approfondir le sujet
Actualités liées
Informations complémentaires suite à l’attaque dont le Crédit Mutuel Arkéa a été victime
Suite au dernier communiqué de presse diffusé à 13h00, vous trouverez ci-dessous des précisions pour répondre aux principales questions que vous nous avez adressées. Lire la suite
Cette veille vous a fait gagner du temps ?
Offrez un café pour saluer le travail et garder DCOD gratuit et indépendant.
