Le secteur bancaire français vient d’essuyer un coup dur. Le Crédit Mutuel Arkéa, qui regroupe les fédérations de Bretagne et du Sud-Ouest, a été victime d’une attaque informatique d’envergure. Les cybercriminels ont réussi à détourner une somme colossale, estimée à 118 millions d’euros, soit plus de 133 millions de dollars.
Une offensive informatique d’une ampleur inédite
L’établissement bancaire a confirmé l’incident mercredi 4 novembre. La direction a rapidement indiqué que la situation était désormais sous contrôle. Pourtant, l’ampleur des dégâts financiers soulève de nombreuses questions sur les failles exploitées.
C’est ZachXBT, un enquêteur indépendant spécialisé dans les cryptomonnaies, qui a révélé l’affaire au grand public. Ses investigations ont mis au jour l’itinéraire complexe des fonds dérobés à travers plusieurs plateformes numériques.
Le parcours des fonds détournés
Des retraits massifs sur les plateformes d’échange
Les analyses de ZachXBT montrent que les pirates ont procédé à des retraits massifs sur trois plateformes majeures : Kraken, Crypto.com et OKX. Le montant total extrait atteint 108,8 millions de dollars.
Les cybercriminels ont ensuite converti une partie substantielle de leur butin. Ils ont échangé 62,98 millions de dollars contre 27 553 ethers, une cryptomonnaie réputée pour sa liquidité sur les marchés numériques.
Une stratégie d’anonymisation sophistiquée
Les fonds ont circulé entre différents portefeuilles numériques dans un ballet orchestré pour brouiller les pistes. L’enquêteur indépendant évoque des conversions vers le Monero, une cryptomonnaie prisée pour garantir l’anonymat des transactions.
Cette technique complique considérablement le travail des autorités qui tentent de remonter la piste des fonds volés.
Les mesures de sécurité déployées
Face à l’attaque, le Crédit Mutuel Arkéa a réagi en suspendant temporairement certaines transactions. Cette décision visait à sécuriser les opérations et à empêcher de nouveaux détournements.
La banque a tenu à rassurer sa clientèle : aucun impact financier ne sera répercuté sur les comptes des clients. Toutefois, des perturbations dans les opérations courantes ont potentiellement affecté les usagers durant la période de crise.
Des critiques sur la gestion de la crise
ZachXBT n’a pas mâché ses mots concernant la réaction de l’établissement bancaire. L’enquêteur déplore le retard dans le signalement aux autorités compétentes et aux plateformes d’échange concernées.
Selon lui, plus de 30 millions de dollars auraient pu être gelés si l’alerte avait été donnée plus rapidement. Ce délai aurait permis aux cybercriminels de poursuivre leurs opérations de blanchiment sans entrave.
La réponse des plateformes crypto
Kraken et Crypto.com ont publié des communiqués pour clarifier leur position. Les deux plateformes affirment que leurs systèmes de sécurité n’ont pas été compromis lors de cette attaque.
Elles précisent avoir mis en place des mesures préventives dès qu’elles ont été informées de la situation. Ces dispositions visaient à empêcher la poursuite des transactions frauduleuses.
Une piste nord-coréenne écartée
Les premières analyses excluent l’implication du groupe Lazarus. Cette organisation de pirates informatiques, liée à la Corée du Nord, est habituellement suspectée dans les cyberattaques visant le secteur financier.
Les enquêteurs continuent de travailler pour identifier les véritables auteurs de cette offensive numérique d’une ampleur exceptionnelle.