El grupo bancario francés Crédit Mutuel Arkéa ha confirmado haber sufrido un ciberataque que permitió la realización de transacciones fraudulentas. Aunque existen informes que vinculan el incidente con el robo de criptomonedas por un valor superior a los 133 millones de dólares, el banco no ha confirmado dicha cifra, asegurando que la situación ya está contenida, las operaciones se están reanudando y los activos de los clientes no se han visto afectados.

El grupo bancario francés Crédit Mutuel Arkéa ha confirmado un ciberataque que permitió transacciones fraudulentas, tras informes que vinculan a la institución con el robo de criptomonedas por un valor superior a los 133 millones de dólares.

El banco afirma que el incidente está contenido, que las operaciones se están reanudando gradualmente y que los activos de los clientes no se han visto afectados. No ha confirmado la cifra de pérdidas reportada.

El grupo notificó a las autoridades reguladoras y supervisoras tras detectar el ataque. Los equipos suspendieron temporalmente ciertas transacciones para evitar más fraudes mientras revisaban los sistemas y añadían medidas de seguridad. Según su comunicado, los clientes experimentaron retrasos en algunas transferencias, pero sus fondos permanecen protegidos.

El investigador de blockchain ZachXBT vinculó a Arkéa con retiros sospechosos de criptomonedas después de describir inicialmente a la víctima como una institución europea anónima.

Sus primeros hallazgos identificaron más de 106 millones de dólares retirados el 1 de noviembre. Unos 27 millones adicionales elevaron posteriormente su estimación por encima de los 133 millones de dólares. Estas cifras siguen siendo estimaciones de investigación, no pérdidas verificadas por el banco.

El caso llama la atención sobre los pagos fraudulentos que se mueven a través de canales financieros. Cybersecurity News cubrió previamente los ataques de BREEZE COMET a firmas financieras, que implicaban acceso confiable y transferencias no autorizadas. Sin embargo, actualmente no hay pruebas que conecten a ese grupo o sus métodos con el incidente de Arkéa.

Crédit Mutuel Arkéa confirma el ciberataque

Según los hallazgos publicados por ZachXBT, los fondos salieron de cuentas de intercambio como USDC y USDT antes de ser movidos a través de servicios de criptomonedas.

Describió conversiones a Ethereum, transferencias entre blockchains e intercambios a Monero. Su análisis sugiere que el total final podría ser mayor si se incluyen transacciones adicionales fuera de mercado (OTC).

En su declaración oficial del incidente, Arkéa afirma que las cantidades afectadas aún están siendo evaluadas y no amenazan su solidez financiera. Informes independientes de AFP confirman que la institución no ha revelado cómo los atacantes obtuvieron acceso ni ha identificado a los responsables. Esta distinción separa el incidente bancario confirmado de las afirmaciones más amplias sobre el robo de criptomonedas.

Informes públicos han vinculado el fraude con Fortuneo, la filial de banca online de Arkéa. Sin embargo, la información disponible no establece el punto de entrada inicial, un fallo de software específico, ni si hubo credenciales robadas implicadas. Por lo tanto, las afirmaciones sobre la identidad de los atacantes deben mantenerse separadas de los hallazgos confirmados.

Arkéa también advirtió que podrían producirse intentos de phishing tras el incidente. Los criminales podrían utilizar las noticias sobre los problemas bancarios para hacer que los mensajes de seguridad falsos parezcan creíbles.

Cybersecurity News ha documentado previamente estafas de pago mediante alertas bancarias falsificadas, donde los llamantes engañan a las víctimas para que envíen fondos a cuentas controladas por los atacantes. Ese informe describe una estafa distinta, no el método de ataque confirmado de Arkéa.

El banco te aconseja que nunca compartas tus contraseñas, datos de tarjeta o códigos de verificación SMS. Si recibes un mensaje sospechoso, debes ponerte en contacto directamente con tu asesor bancario. Arkéa afirma que sus equipos continúan evaluando las consecuencias y reforzando la seguridad, y se esperan más actualizaciones cuando haya nueva información disponible.