Des pirates détournent plus de 100 millions d'euros chez Crédit Mutuel Arkéa, les comptes des clients de Keytrade épargnés
Les pirates sont entrés par un prestataire externe et ont utilisé un compte interne de la banque elle-même.
Le groupe bancaire français Crédit Mutuel Arkéa, maison mère de la banque en ligne belge Keytrade Bank, a été victime d'une cyberattaque ayant permis des opérations frauduleuses. Arkéa estime provisoirement le préjudice à environ 100 millions d'euros, rapporte la RTBF. Le quotidien breton Le Télégramme a avancé le chiffre de 118 millions d'euros, que la banque n'a pas confirmé. Selon Arkéa, l'incident est maîtrisé et certaines transactions ont été suspendues temporairement par précaution.
Selon La Libre, les pirates se sont introduits via la plateforme d'un prestataire externe, puis ont utilisé un compte servant à la gestion de la liquidité de la banque pour virer des fonds vers d'autres établissements. Une partie a été convertie en cryptomonnaies, une autre a pu être bloquée. La fraude a été révélée par l'enquêteur blockchain ZachXBT. Arkéa et Keytrade Bank assurent que les comptes des clients n'ont pas été touchés, indique VRT NWS.
L'ancien patron de Febelfin Karel Baert estime dans La Libre que l'attaque visait la banque elle-même et que les clients n'ont pas à s'inquiéter, les banques disposant de réserves pour absorber de telles pertes. Un expert anonyme juge toutefois l'incident grave et plaide pour un contrôle plus strict des flux entre banques. En Belgique, les banques doivent rembourser les paiements non autorisés liés à une fraude, sauf négligence grave du client. La garantie des dépôts de 100.000 euros ne joue qu'en cas de faillite de la banque, pas en cas de piratage, rappelle encore La Libre.