Une banque française a perdu environ 118 millions d'euros face à des pirates. Pour ses clients, le risque, c'est l'appel qui suit

Crédit Mutuel Arkéa a annoncé le 4 novembre avoir été victime d'une cyberattaque. L'enquêteur crypto ZachXBT avait déjà avancé un chiffre : 118 millions d'euros, soit environ 133 millions de dollars. La banque ne confirme pas le montant exact, mais sa propre FAQ indique qu'elle peut « valider l'ordre de grandeur ». Selon BleepingComputer, le groupe coopératif français compte plus de 5,8 millions de sociétaires.

Ce qui rend cette affaire inhabituelle, c'est l'origine de l'argent. Les attaquants n'ont pas touché aux comptes des clients. Ils sont entrés par la plateforme d'un des prestataires d'Arkéa et ont utilisé le compte propre de la banque pour envoyer des fonds vers d'autres banques, où ils auraient été convertis en cryptomonnaie. ZachXBT affirme qu'ils sont sortis sous forme de stablecoins USDC et USDT. Arkéa précise que sa banque en ligne Fortuneo n'a pas servi de point d'entrée, écarte l'erreur humaine et parle d'une attaque sophistiquée venue de l'extérieur. La police enquête, et une partie des fonds a été bloquée.

Pour les clients, le message de la banque est que leur épargne n'est pas affectée. Certains virements ont été retenus par précaution, et Arkéa indique que la quasi-totalité a repris dans la matinée. Le vrai risque est désormais ce qui suit d'habitude ce genre de titre, et Arkéa le dit elle-même : les tentatives de phishing ont tendance à se multiplier après une attaque. Un interlocuteur qui se présente comme le service anti-fraude de la banque et doit « sécuriser » votre compte contre les pirates, c'est un scénario tout trouvé. Aucune banque ne vous demandera de lire à voix haute un code reçu par SMS ni de transférer votre argent vers un compte « sécurisé ». Si quelqu'un vous appelle à ce sujet, raccrochez et appelez votre conseiller au numéro que vous avez déjà.

Avant que les appels frauduleux ne commencent, la vérification Confidentialité & comptes de Tendvane est un bon moyen de contrôler la protection de votre messagerie et de vos autres comptes importants.