Arkéa dice que los atacantes entraron por un proveedor y admite el orden de magnitud de 118 millones

Crédit Mutuel Arkéa ha precisado en una nota de preguntas y respuestas fechada el 4 de noviembre que los atacantes pasaron por la plataforma de uno de sus proveedores y así alcanzaron directamente al banco, y ha descartado que la entrada se produjera por su filial Fortuneo. Según la nota, los atacantes usaron la cuenta propia del grupo para hacer transacciones hacia otros actores bancarios, que potencialmente les permitieron convertir el dinero en criptomonedas.

A la pregunta de si confirma que se robaron 118 millones de euros, equivalentes a 133 millones de dólares, el banco responde que no confirma esa información y que puede «validar el orden de magnitud». Añade que parte de los fondos ha podido bloquearse y que los importes no ponen en cuestión su solidez financiera. La cifra de 118 millones procede del investigador de fraude en cadenas de bloques ZachXBT, según BleepingComputer, que publicó el caso el 7 de noviembre.

El banco afirma que el incidente no tiene consecuencias para los clientes, salvo la ejecución diferida de algunas transferencias, que descarta un error humano y que trabaja con las autoridades judiciales y policiales para determinar el origen y el método del ataque.

Noticia en estudio: falta el importe definitivo, que el banco dice que aún no puede dar, y no se ha identificado al proveedor por el que entraron los atacantes ni a los autores del ataque.