Una banca francese ha perso circa 118 milioni di euro per mano di hacker. Per i clienti il rischio è la telefonata che arriva dopo

Crédit Mutuel Arkéa ha annunciato il 4 novembre di aver subito un attacco informatico. L'investigatore crypto ZachXBT aveva già indicato una cifra: 118 milioni di euro, circa 133 milioni di dollari. La banca non conferma l'importo esatto, ma le sue FAQ dicono che può «convalidare l'ordine di grandezza». Secondo BleepingComputer, il gruppo cooperativo francese conta più di 5,8 milioni di soci.

A rendere insolito il caso è la provenienza del denaro. Gli aggressori non hanno toccato i conti dei clienti. Sono entrati dalla piattaforma di uno dei fornitori di Arkéa e hanno usato il conto della banca stessa per inviare denaro ad altre banche, dove a quanto pare è stato convertito in criptovaluta. Secondo ZachXBT è uscito sotto forma delle stablecoin USDC e USDT. Arkéa dice che la sua banca online Fortuneo non è stata la porta d'ingresso, esclude l'errore umano e parla di un attacco sofisticato dall'esterno. La polizia indaga e una parte del denaro è stata bloccata.

Ai clienti la banca dice che i loro risparmi non sono coinvolti. Alcuni bonifici sono stati trattenuti per precauzione e, secondo Arkéa, quasi tutti sono ripartiti in mattinata. Il rischio maggiore ora è ciò che di solito segue un titolo del genere, e lo dice la stessa Arkéa: dopo un attacco i tentativi di phishing tendono a moltiplicarsi. Chi chiama dicendo di essere dell'ufficio antifrode della banca e di dover «mettere al sicuro» il conto dagli hacker recita un copione già scritto. Nessuna banca ti chiederà di leggere un codice ricevuto via SMS o di spostare i soldi su un conto «sicuro». Se qualcuno ti chiama per questo, riattacca e telefona al tuo consulente al numero che hai già.

Prima che inizino le chiamate truffa, il controllo Privacy & account di Tendvane è un buon modo per verificare come sono protetti la tua email e gli altri accessi importanti.