Crédit Mutuel Arkéa sufre un fraude de hasta 133 millones de dólares mediante un proveedor

El 4 de noviembre, Crédit Mutuel Arkéa comunicó un ciberataque que permitió ejecutar transacciones fraudulentas a través de otras entidades bancarias. La operación obligó a suspender determinados sistemas y provocó retrasos en algunas transferencias, aunque el banco afirmó que el incidente estaba controlado y que sus servicios volvían progresivamente a la normalidad.

Según la entidad, el atacante accedió directamente a su red mediante la plataforma de un proveedor de servicios. Después utilizó una cuenta propia de Crédit Mutuel Arkéa, y no cuentas de clientes, para realizar operaciones con otras organizaciones bancarias y convertir los fondos en criptomonedas.

El investigador de fraude en blockchain ZachXBT había alertado de retiradas no autorizadas desde varias cuentas de exchanges centralizados. Estimó el importe sustraído en hasta 118 millones de euros, equivalentes a unos 133 millones de dólares, en forma de stablecoins USDC y USDT. Crédit Mutuel Arkéa no confirmó esa cifra concreta, pero sí reconoció que el orden de magnitud era significativo y que parte de los fondos había sido bloqueada.

El banco descartó un error humano interno y calificó el incidente de ataque sofisticado. La entidad colabora con las autoridades judiciales y la policía para determinar el origen exacto y el modus operandi. También advirtió de un aumento del riesgo de phishing y pidió a los clientes verificar por teléfono con su asesor cualquier comunicación sospechosa, sin compartir información sensible por correo electrónico o teléfono.

Fuente: BleepingComputer.