El grupo bancario francés Crédit Mutuel Arkéa reveló el 4 de noviembre que los hackers utilizaron su propia cuenta para realizar transferencias fraudulentas en un ciberataque que, según informes, involucró 118 millones de euros (133 millones de dólares), y algunos fondos podrían haberse convertido en criptomonedas.
Resumen
- Crédit Mutuel Arkéa reveló un ciberataque que, según informes, involucró 118 millones de euros (133 millones de dólares), pero no ha confirmado la pérdida exacta.
- Los hackers accedieron al banco francés a través de un proveedor de servicios externo y transfirieron dinero utilizando su propia cuenta.
- Los fondos robados podrían haberse convertido en criptomonedas, aunque el banco no ha confirmado ninguna de esas transacciones.
- Algunos fondos afectados han sido bloqueados, y el banco afirma que los activos de los clientes no se vieron afectados por el ataque.
- La entidad ha contenido el incidente y está trabajando con las autoridades para identificar a los atacantes y recuperar los fondos.
La entidad dijo que los atacantes entraron a través de la plataforma de un proveedor de servicios externo antes de obtener acceso al banco, en un comunicado. Transfirieron dinero a otras instituciones financieras, donde posteriormente podría haberse convertido en criptomonedas.
Mientras tanto, el banco reconoció que la pérdida reportada estaba dentro del rango correcto, pero se negó a confirmar el monto exacto. Algunos fondos han sido bloqueados, mientras continúan los esfuerzos para recuperar el dinero restante.
Crédit Mutuel Arkéa afirma que los atacantes utilizaron una plataforma de terceros
Las transferencias no autorizadas se originaron en una cuenta perteneciente al propio Crédit Mutuel Arkéa, no en cuentas de sus clientes.
La empresa rechazó los informes de que los atacantes entraron a través de Fortuneo, su filial de banca en línea. En cambio, los hackers accedieron a la plataforma de un proveedor de servicios no identificado y la utilizaron para llegar directamente al grupo bancario.
Aunque el banco identificó el punto de entrada, no reveló la identidad del proveedor ni explicó qué debilidades de seguridad permitieron a los atacantes entrar.
La entidad negó las sugerencias de que un error de un empleado causó el incidente, describiéndolo como un "ataque sofisticado desde el exterior" que sus equipos de seguridad posteriormente contuvieron.
Tras el descubrimiento de actividad sospechosa, el personal activó medidas de emergencia para evitar más transferencias no autorizadas. Ciertas transacciones bancarias se suspendieron temporalmente mientras el grupo examinaba sus sistemas y reforzaba los controles de seguridad.
En su anuncio inicial, el banco dijo que los servicios se reanudaban gradualmente el 4 de noviembre. Una actualización posterior confirmó que casi todas las operaciones se habían reanudado esa mañana tras verificaciones adicionales.
Los clientes experimentaron retrasos en algunas transferencias, pero el banco sostuvo que sus activos no se vieron afectados.
El banco francés no ha confirmado la pérdida reportada de 133 millones de dólares
Los informes de que se habían robado aproximadamente 118 millones de euros suscitaron preguntas sobre las consecuencias financieras del ataque.
Cuando se le pidió confirmar la cifra, el grupo respondió: "No confirmamos esta información y solo podemos validar el orden de magnitud".
El comunicado deja incierta la pérdida final porque los investigadores aún están determinando cuánto dinero se transfirió y cuánto puede recuperarse.
Según la entidad, parte de los fondos afectados ya ha sido bloqueada, aunque no identificó las instituciones financieras involucradas ni reveló el monto asegurado.
Otras medidas de recuperación siguen en marcha mientras el grupo trabaja para establecer las plenas consecuencias financieras.
El banco afirmó que el incidente no socavaría su posición financiera. Sus cifras corporativas publicadas muestran activos totales de 211.500 millones de euros, aunque la pérdida financiera final no se ha establecido.
La empresa notificó a las autoridades supervisoras y policiales pertinentes tras descubrir el ataque.
La AFP informó por separado que la fiscalía de París había abierto una investigación sobre un presunto ataque a un sistema automatizado de tratamiento de datos por parte de un grupo organizado.
Los fondos robados podrían haberse convertido en criptomonedas
La última explicación del banco planteó la posibilidad de que los atacantes trasladaran el dinero robado a criptomonedas después de transferirlo a otras instituciones financieras.
Sin embargo, la entidad crediticia no confirmó que se hubieran producido compras de criptomonedas ni identificó ninguna plataforma de negociación, activo digital o dirección de cartera implicados.
Antes de la divulgación, crypto.news informó sobre la investigación de ZachXBT acerca de un presunto robo superior a 133 millones de dólares a una institución financiera no identificada de Europa Occidental.
El 3 de noviembre, el investigador de blockchain describió presuntos retiros a través de exchanges de criptomonedas centralizados, seguidos de transferencias que involucraban USDC, USDT y Ethereum.
Sus hallazgos identificaron transacciones a través de servicios de intercambio instantáneo, mientras que otros fondos presuntamente se convirtieron en la criptomoneda centrada en la privacidad Monero.
El investigador afirmó que ya se habían blanqueado más de 30 millones de dólares y cuestionó por qué la institución afectada no había divulgado el incidente.
Esas acusaciones precedieron al anuncio público de Arkéa, y el banco no ha confirmado de forma independiente que todas las transacciones identificadas por ZachXBT estuvieran conectadas con sus sistemas.
El grupo no ha revelado si los investigadores han identificado el destino final del dinero desaparecido.
Crédit Mutuel Arkéa advierte a los clientes sobre intentos de phishing
A pesar de mantener que las cuentas de los clientes no se vieron afectadas, la entidad crediticia advirtió que los delincuentes podrían aprovechar el incidente para llevar a cabo ataques de phishing.
El banco explicó que tales ataques a veces dan lugar a mensajes fraudulentos diseñados para obtener información financiera confidencial de los clientes.
Instó a los clientes a no revelar nunca contraseñas bancarias, identificadores de cuenta, números de tarjeta ni códigos de verificación por SMS a nadie que los solicite.
La advertencia no estableció que la información de los clientes se hubiera visto comprometida, y el banco no informó de ningún robo confirmado de datos de clientes.
Crédit Mutuel Arkéa atiende a más de 5,8 millones de socios y clientes a través de sus federaciones bancarias regionales y aproximadamente 40 filiales especializadas, incluida Fortuneo.
Sus equipos de seguridad están trabajando con las autoridades judiciales y policiales para determinar el origen del ataque y los métodos utilizados por los responsables.
