Suite au dernier communiqué de presse diffusé à 13h00, vous trouverez ci-dessous des précisions pour répondre aux principales questions que vous nous avez adressées.

1/ Concrètement, que s’est-il passé ? 

Les attaquants ont utilisé le compte propre de Crédit Mutuel Arkéa pour réaliser des transactions vers d’autres acteurs bancaires, qui leur ont ensuite potentiellement permis de convertir cet argent en crypto monnaie via des plateformes spécialisées. Ils ne sont donc pas passés par des comptes de clients de ses fédérations ni de ses filiales. Nous avons communiqué sur le fait que cet incident n'entraîne aucune conséquence financière pour nos clients. Dès l'identification de cette attaque, nos équipes ont immédiatement activé les dispositifs de sécurité nécessaires pour contenir l'incident et empêcher tout nouveau mouvement frauduleux à notre encontre.

2/ Les attaquants sont-ils passés par Fortuneo, comme on a pu le lire dans la presse ?  

Non. Contrairement à ce qui a pu être écrit, aucune "entrée" ne s'est faite par Fortuneo. Les attaquants sont passés par la plateforme d’un de nos prestataires et ont ainsi atteint le Crédit Mutuel Arkéa directement.  

3/ Quels sont les impacts pour les clients du réseau ou de Fortuneo ?

Aucun. Nous tenons à rassurer l'ensemble de nos clients : cet incident n’entraîne aucune conséquence sur leurs avoirs. Il a seulement entraîné une exécution différée de certaines opérations de virement.

Cet incident est aujourd’hui maîtrisé. La quasi-totalité des opérations a pu reprendre son cours dans la matinée, après que le Groupe et ses filiales se soient assurés de vérifications et de la mise en place de mesures de sécurisation renforcées.

4/ Une erreur humaine chez Arkéa est-elle la cause de l’attaque ?

Non. Il s'agit d'une attaque sophistiquée venant de l'extérieur, qui est maintenant circonscrite.

Nos dispositifs de sécurité ont permis d'identifier très rapidement les activités suspectes et de prendre les mesures nécessaires pour contenir l'attaque.

Nos équipes travaillent avec les autorités compétentes, judiciaires et policières, pour déterminer précisément l'origine de l'attaque et son modus operandi.

5/ Avez-vous pris rapidement des mesures pour contrer cette attaque ?

Dès la détection de cette attaque, les mesures nécessaires ont été prises dans le cadre des procédures de crises existantes. L'incident est aujourd'hui maîtrisé.

Conformément aux procédures usuelles, le Groupe s’est rapproché des instances compétentes et de supervision, afin de les informer de la situation.

Les équipes se sont mobilisées en conséquence et la décision a été prise, par mesure de précaution, de suspendre temporairement certaines transactions afin de sécuriser les opérations et de prévenir tout mouvement frauduleux.

6/ Confirmez-vous que 118 millions d'euros (133 millions de dollars) ont été dérobés ?  

Nous ne confirmons pas ces informations et pouvons simplement valider l’ordre de grandeur. 

Nos équipes poursuivent leurs travaux pour évaluer précisément les conséquences financières de cette attaque : une partie des fonds concernés a pu être bloquée, et d'autres actions sont en cours afin de les recouvrer. S’il est donc encore trop tôt pour communiquer un montant définitif, nous pouvons d’ores et déjà affirmer que les montants en jeu ne sont absolument pas de nature à remettre en cause la santé et la solidité financière du Crédit Mutuel Arkéa. 

7/ Dans votre communiqué vous parlez de phishing, est-ce que cela signifie que des données de clients ont été compromises ? 

Dans le contexte d’attaques de cette nature, il est fréquent d’observer une recrudescence des tentatives de phishing qui viseraient à extorquer des données confidentielles. Il nous semble donc indispensable de sensibiliser nos clients à titre préventif en les appelant à la plus grande vigilance. 

Lien vers le précédent communiqué de presse diffusé le 4 novembre à 13h.