Fortuneo, la banque en ligne de Crédit Mutuel Arkéa victime d’une cyberattaque ayant permis des «opérations frauduleuses»

C’est totalement inédit. Pour la première fois en France et sans doute une banque traditionnelle a été victime une banque été victime d’une cyberattaque. La banque Crédit Mutuel Arkéa, dont le siège est en Bretagne, a déclaré mercredi avoir été victime d'une attaque informatique ayant permis «la réalisation d'opérations frauduleuses». C’est sa banque en ligne Fortuneo qui a été piratée, selon nos informations. L’incident est «aujourd'hui maîtrisé», a indiqué. Crédit mutuel Arkéa n’a pas précisé le montant du détournement, mais, il s’élèverait à au moins 150 millions d’euros. Arkéa indique cependant à ses clients que cet incident «n’a aucune conséquence financière pour eux», dans un communiqué.

«Dès la détection de cette attaque, nos équipes se sont immédiatement mobilisées et ont pris, par mesure de précaution, la décision de suspendre temporairement certaines transactions afin de sécuriser les opérations et de prévenir tout nouveau mouvement frauduleux», déclare Arkéa. «La reprise de ces opérations interviendra rapidement, dans des conditions de sécurité optimales, dès lors que les dernières vérifications et mesures de sécurisation auront été réalisées», ajoute la banque.

L’attaque aurait duré plusieurs jours. Selon le journaliste spécialisé Grégory Raymond, «les fraudeurs ont pu émettre des virements depuis Fortuneo en fixant eux-mêmes le nom du bénéficiaire, explique-t-il sur son compte X. Cela reviendrait en pratique à pouvoir envoyer des fonds à n’importe quel titulaire de compte dans le monde, sous le nom de leur choix.» Reste à savoir comment ils se sont introduits dans le système ? Selon certains, les pirates auraient eu recours à des méthodes proches de celles utilisées dans le cadre du piratage de la plateforme de cryptomonnaies Binance. De son côté, Grégory évoque une «faille humaine en interne.» «Il pourrait s’agir d’une variante de l’arnaque au président, qui consiste à usurper l’identité d’un dirigeant pour obtenir quelque chose d’un collaborateur», écrit-il.

Les sommes dérobées ont ensuite été transférées vers des plateformes d’échanges de cryptos monnaies. Ce qui permet de récupérer l’argent sans laisser de traces.

Crédit mutuel Arkéa, a les reins assez solides pour faire à ces pertes. Les fonds propres de cette fédération du groupe bancaire mutualiste Crédit mutuel s’élèvent à 10 milliards d’euros.