Crédit Mutuel Arkéa Restaura Operaciones Tras Ciberataque

El grupo bancario francés Crédit Mutuel Arkéa anunció el 4 de noviembre que había restaurado casi todas las operaciones tras un ciberataque que permitió a los perpetradores realizar transferencias desde la cuenta propia del banco. Según el grupo, los fondos de los clientes no se vieron afectados. Algunas transferencias se ejecutaron con retrasos, y el alcance del daño financiero sigue siendo desconocido.

Los atacantes accedieron a los sistemas del banco a través de la plataforma de un proveedor de servicios externo. El banco en línea Fortuneo, parte del grupo, no fue el punto de entrada. Después de obtener acceso, los atacantes enviaron dinero a cuentas en otras instituciones financieras, donde podría haberse convertido en criptomonedas. La cantidad exacta de fondos intercambiados por activos digitales no ha sido determinada.

Después de detectar operaciones sospechosas, el grupo restringió temporalmente algunas transferencias, notificó a las autoridades competentes y reforzó las medidas de seguridad. Para la mañana del 4 de noviembre, casi todas las operaciones se habían reanudado tras verificaciones adicionales. El banco describió el incidente como localizado y enfatizó que las cuentas de los clientes no se utilizaron para retirar dinero.

Evaluación de Daños y Bloqueo Parcial de Fondos

Los primeros indicios de posible robo se identificaron durante un análisis de retiros de las plataformas de criptomonedas Kraken, Crypto.com y OKX. El 2 de noviembre, el volumen de operaciones sospechosas se estimó en más de $106 millones. Al día siguiente, la estimación aumentó a más de $133 millones después de descubrirse otros $27 millones. El 4 de noviembre, la investigación señaló a Crédit Mutuel Arkéa como una posible organización afectada.

El banco confirmó el ciberataque pero se negó a confirmar la cantidad exacta de $133 millones, reconociendo solo un orden de magnitud comparable. El resultado financiero final también dependerá de los fondos recuperados. Según el grupo, algunos activos ya han sido bloqueados y se está trabajando para recuperar el resto.

Las plataformas Kraken y Crypto.com también informaron haber restringido ciertas cuentas o bloqueado fondos relacionados con operaciones sospechosas. Ambas compañías declararon que la seguridad de sus propias plataformas no se vio comprometida. Crédit Mutuel Arkéa cree que las consecuencias del ataque no amenazan la estabilidad financiera del grupo, pero el tamaño final de las pérdidas y los detalles del mecanismo de robo aún deben determinarse.