« Une partie » de l’argent récupérée : le Crédit Mutuel Arkéa limite la casse après la cyberattaque

Le Crédit Mutuel Arkéa a récupéré une partie du butin des pirates. Quelques jours après la cyberattaque massive qui a touché ses systèmes, la banque bretonne indique avoir pu mettre la main sur une partie de l’argent, limitant ainsi la casse.

Victime d’une cyberattaque d’ampleur la semaine dernière, le Crédit Mutuel Arkéa est parvenu à récupérer une partie de l’argent volé. Sur France 5, Daniel Baal, président de la Confédération nationale du Crédit Mutuel (CNCM), a révélé que le « Crédit Mutuel Arkéa a récupéré aujourd’hui déjà une partie », rapporte l’AFP. Le dirigeant, qui chapeaute les différentes fédérations du Crédit Mutuel, n’a pas précisé le montant récupéré par les équipes d’Arkéa. Il a en revanche confirmé que les pirates avaient bien dérobé plus de 100 millions d’euros. Aux dernières nouvelles, le butin se situe autour des 118 millions d’euros.

À lire aussi : Après les supermarchés, les hackers ciblent les frigos des hôpitaux « pour les vaccins ou les poches de sang »

« Aucun compte de particulier n’a été touché »

Pour rappel, les pirates sont passés par la plateforme d’un prestataire de la banque pour arriver à leurs fins. Ils ont ensuite utilisé le compte propre d’Arkéa pour effectuer des virements vers d’autres banques. L’argent a été promptement converti en cryptomonnaies sur des plateformes spécialisées. Les truands ont surtout converti les fonds en Monero, une crypto qui rend les transactions très complexes à pister. Dès le début de l’affaire, Arkéa a indiqué qu’« une partie des fonds concernés a pu être bloquée ».Certaines plateformes crypto ont en effet réagi à temps pour empêcher les cybercriminels de convertir les fonds et de disparaître dans les limbes de la blockchain. C’est le cas de Crypto.com.

Quelques jours après les faits, Daniel Baal cherche à rassurer les clients de la banque. Le dirigeant a rappelé qu’« aucun compte de particulier n’a été touché ». Même si des comptes de particuliers avaient été piratés, les clients n’auraient rien perdu dans la cyberattaque. En effet, « la banque aurait été largement en mesure de couvrir ce qui serait sorti des comptes des particuliers ».

« C’est effectivement très préjudiciable pour la banque qui est l’objet d’une telle attaque, (…) mais ça ne met en aucune manière en cause la crédibilité, la force du système », martèle Daniel Baal, ajoutant qu’il y a « une telle solidité que cela ne remet absolument rien en cause ». Au-delà, il y aurait « de toute manière la garantie des dépôts ».

Le mystère concernant l’identité des pirates reste entier pour le moment. Daniel Baal se dit dans l’incapacité de « dire si elle est française ou étrangère ». L’attaque n’a d’ailleurs pas été revendiquée à ce stade. Une enquête a été ouverte par le parquet de Paris et confiée à l’Office anti-cybercriminalité (OFAC). Celle-ci doit permettre de remonter jusqu’aux criminels qui ont siphonné les caisses de la banque bretonne. Pour le patron du Crédit Mutuel, l’incident doit néanmoins faire réfléchir tout le secteur : « Ce problème (…) doit servir de leçon. Je suis convaincu que l’ensemble de la place bancaire aujourd’hui regarde ce qui aurait pu éventuellement arriver ».