Crédit Mutuel Arkéa : plus de 100 millions d’euros siphonnés, transformés en cryptos, et l’appli des clients coupée
Mercredi 4 novembre, des clients du Crédit Mutuel Arkéa ouvrent leur application bancaire. Message d’erreur. Impossible de se connecter. Derrière ce silence numérique, la banque bretonne reconnaît une attaque informatique et des « opérations frauduleuses ». Le montant évoqué donne le vertige, et surtout, la destination de l’argent intrigue : voici ce que l’on sait.
Une appli bloquée et un mot qui inquiète : « opérations frauduleuses »
Tout commence par un constat simple pour les clients : depuis mercredi matin, l’application de la banque n’est plus accessible. Un message d’erreur s’affiche dès la tentative de connexion.
Dans la foulée, le Crédit Mutuel Arkéa, qui regroupe les fédérations du Crédit Mutuel de Bretagne et du Sud-Ouest, confirme à France Télévisions avoir « été victime d’une attaque ayant permis la réalisation d’opérations frauduleuses ». Selon la banque, l’incident est « aujourd’hui maîtrisé ».
Par précaution, certaines transactions ont aussi été temporairement suspendues. La reprise doit intervenir « rapidement », une fois les dernières vérifications et mesures de sécurisation réalisées. Ce type de blocage n’est pas anodin : il laisse penser que la banque a préféré tout couper plutôt que de prendre un risque.
Reste que ce piratage s’inscrit dans un contexte tendu. Les attaques contre des acteurs financiers se multiplient, et d’autres banques françaises ont déjà été visées par des cyberattaques. Quant aux clients, ils se posent forcément une question très concrète sur leur épargne, comme lors de cet incident qui avait coupé l’accès aux comptes à La Banque Postale.
Mais combien l’attaque a-t-elle réellement coûté ? Les chiffres circulent, et ils sont impressionnants.
Plus de 100 millions d’euros, et un trajet par la cryptomonnaie
C’est Le Télégramme qui a lancé le chiffre : un détournement de 133 millions de dollars, soit environ 118 millions d’euros. La banque, elle, n’a pas confirmé ce montant.
Franceinfo, de source proche du dossier, évoque pour sa part un piratage de plus de 100 millions d’euros. Les deux médias convergent donc sur un ordre de grandeur, même si aucun chiffre officiel n’a été donné par Arkéa.
Autre détail marquant, toujours selon franceinfo : l’argent aurait été transformé en cryptomonnaie pour sortir de la banque. Une méthode qui rend la traçabilité bien plus compliquée, et que l’on retrouve dans des arnaques crypto qui ont piégé des milliers de victimes.
Le calendrier ajoute du trouble. L’affaire survient quelques jours après le « braquage » de 6,3 milliards de dollars subi par Binance, première plateforme d’échanges de cryptos. Selon le FBI, cette attaque viendrait de Corée du Nord, ce que Pyongyang dément. Aucun lien n’est établi entre les deux affaires dans les sources.
Alors, les clients d’Arkéa doivent-ils s’inquiéter pour leur argent ? La réponse de la banque est nette.
Ce que la banque promet aux clients, et ce qu’elle ne dit pas encore
Premier message d’Arkéa : l’incident « n’a aucune conséquence financière » pour ses clients, dont « les intérêts sont pleinement protégés ». Autrement dit, ce serait la banque elle-même qui encaisse le choc, pas les comptes des particuliers.
Pour les clients, la vigilance reste pourtant de mise, car les faux conseillers bancaires profitent souvent de ce genre d’actualité. Un appel ou un message qui évoque « l’incident » doit éveiller les soupçons.
Plusieurs zones d’ombre demeurent. Le montant exact n’est pas confirmé, l’identité des auteurs n’est pas connue, et la date de remise en service complète de l’application n’a pas été précisée. La banque se contente d’annoncer une reprise « dans des conditions de sécurité optimales ».
Pour garder la main sur son compte, il existe aussi une façon légale de se protéger des prélèvements frauduleux, dont les banques parlent rarement.
Le message à retenir : pas de conséquence financière pour les clients, selon Arkéa, mais une attaque d’ampleur sur la banque elle-même.
Une banque piratée, c’est une confiance à reconstruire. Et si les criminels ne visent pas toujours les coffres, 110 millions de dollars en bitcoins ont déjà disparu à cause d’une simple ligne de code défaillante. Quant aux données personnelles, le piratage de l’ANTS a montré que la faille peut venir de là où on l’attend le moins.