El grup bancari francès Crédit Mutuel Arkéa va confirmar el 4 de novembre que havia patit un ciberatac que va permetre fer transferències fraudulentes des d’un compte de l’entitat. L’investigador ZachXBT estima que els doblers sostrets equivalen a devers 118 milions d’euros, però el banc sosté que les pèrdues serien inferiors i encara no n’ha comunicat l’import definitiu.

Segons l’entitat, els atacants varen entrar a través de la plataforma d’un proveïdor. Des d’allà varen ordenar transferències cap a altres bancs, des dels quals els doblers haurien pogut passar a criptomonedes. El grup ha precisat que l’accés no es va produir a través de Fortuneo, el seu banc digital.

Arkéa, que té més de 5,8 milions de socis i clients, assegura que els estalvis dels clients estan protegits perquè les operacions fraudulentes varen sortir d’un compte del mateix grup. Les incidències de funcionament reconegudes es varen limitar a retards en algunes transferències. Segons el banc, pràcticament totes les operacions havien recuperat la normalitat durant el matí del 4 de novembre.

El rastre dels doblers ofereix informació parcial sobre l’abast del robatori. L’empresa d’anàlisi Bitquery va seguir moviments per 108,8 milions de dòlars en USDC, una criptomoneda dissenyada per mantenir un valor pròxim al dòlar. Ara bé, els seus analistes no varen poder identificar els titulars dels comptes ni verificar la quantitat total denunciada.

Una part dels fons es va convertir en ether, una altra criptomoneda que no es pot bloquejar directament des d’una entitat emissora. Tether va congelar aproximadament 1,14 milions de dòlars en USDT i Crypto.com va confirmar que havia impedit nous moviments vinculats al cas. Encara es desconeix quants de doblers es podran recuperar.

L’entitat també ha alertat de possibles intents de suplantació: missatges que es fan passar pel banc per aconseguir informació confidencial dels clients.

Font: Xataka

Imatge il·lustrativa.