Un banco francés ha perdido unos 118 millones de euros a manos de hackers. Para sus clientes, el riesgo es la llamada que viene después

Crédit Mutuel Arkéa anunció el 4 de noviembre que había sufrido un ciberataque. El investigador de criptomonedas ZachXBT ya había puesto una cifra: 118 millones de euros, unos 133 millones de dólares. El banco no confirma la cantidad exacta, pero sus propias preguntas frecuentes dicen que puede «validar el orden de magnitud». Según BleepingComputer, el grupo cooperativo francés tiene más de 5,8 millones de socios.

Lo que hace inusual este caso es de dónde salió el dinero. Los atacantes no tocaron las cuentas de los clientes. Entraron por la plataforma de uno de los proveedores de Arkéa y usaron la propia cuenta del banco para enviar dinero a otras entidades, donde al parecer se convirtió en criptomonedas. ZachXBT dice que salió en forma de las stablecoins USDC y USDT. Arkéa afirma que su banco online Fortuneo no fue la puerta de entrada, descarta el error humano y habla de un ataque sofisticado desde el exterior. La policía investiga y parte del dinero ha quedado bloqueado.

A los clientes, el banco les dice que sus ahorros no se han visto afectados. Algunas transferencias se retuvieron por precaución y, según Arkéa, casi todas se reanudaron esa misma mañana. El riesgo mayor ahora es lo que suele venir después de un titular así, y la propia Arkéa lo advierte: tras un ataque, los intentos de phishing tienden a dispararse. Alguien que llama diciendo ser del departamento de fraude del banco y que necesita «proteger» tu cuenta de los hackers es un guion que se escribe solo. Ningún banco te pedirá que leas en voz alta un código de un SMS ni que muevas tu dinero a una cuenta «segura». Si te llaman por esto, cuelga y llama a tu gestor al número que ya tienes.

Antes de que empiecen las llamadas fraudulentas, la comprobación Privacidad & cuentas de Tendvane es una buena forma de revisar cómo están protegidos tu correo y tus demás accesos importantes.