Crédit Mutuel Arkéa sufre ciberataque que genera transferencias no autorizadas

Crédit Mutuel Arkéa ha comunicado que fue blanco de un ciberataque que permitió la ejecución de transacciones no autorizadas, aunque asegura que los saldos de sus usuarios no se han visto comprometidos. El grupo, con más de 5,8 millones de socios y clientes, dio a conocer el suceso el 4 de noviembre, tras la alerta del analista de blockchain ZachXBT el 2 de noviembre.

Desarrollo del ataque y origen de la intrusión

Según la declaración oficial del banco, los agresores ingresaron a la red mediante la infraestructura de uno de sus proveedores, sin pasar por Fortuneo, la unidad digital del grupo. Desde una cuenta interna de Arkéa, los perpetradores enviaron fondos a otras instituciones bancarias, que luego facilitaron su conversión a criptoactivos.

Magnitud de los fondos comprometidos

ZachXBT calculó inicialmente que el robo superó los 133 millones de dólares, equivalentes a cerca de 118 millones de euros. No obstante, el banco informó a Reuters que sus pérdidas resultan menores y que aún no ha publicado una cifra definitiva. En la primera fase del análisis, ZachXBT detectó extracciones que superaban los 106 millones de dólares y, posteriormente, localizó otros 27 millones.

El estudio de Bitquery reveló transferencias por un total de 108,8 millones de dólares en USDC, distribuidas entre 15 billeteras diferentes durante aproximadamente 21 horas. Según Bitquery, los retiros se efectuaron desde cuentas vinculadas a Kraken, Crypto.com y OKX en la stablecoin USDC, cuyo valor está atado al dólar. Una parte del capital fue convertida a ether, una criptomoneda que no puede ser bloqueada directamente por su emisor.

Medidas de contención y recuperación

Como respuesta al incidente, Tether inmovilizó cerca de 1,14 millones de dólares en USDT, mientras que Crypto.com informó a CoinDesk que detuvo nuevos desplazamientos de fondos vinculados al caso. La entidad bancaria señaló que, por el momento, desconoce la cantidad exacta que podrá ser recuperada.

Impacto en los clientes y advertencias de seguridad

Crédit Mutuel Arkéa afirmó que los saldos de sus usuarios siguen seguros porque los delincuentes operaron con una cuenta interna del grupo y no con las de los clientes. Los efectos operativos se circunscribieron a demoras en algunas transferencias, y la institución indicó que la mayor parte de las operaciones volvió a la normalidad en la mañana del 4 de noviembre.

El banco también alertó sobre posibles campañas de phishing dirigidas a sus usuarios, una técnica que busca obtener datos confidenciales haciéndose pasar por la propia entidad.

Contexto europeo y normativa DORA

Este episodio ocurre en la misma semana en que otras compañías europeas, como cadenas de supermercados de Bélgica, Suecia e Irlanda, fueron objeto de ciberataques que afectaron sus sistemas de refrigeración. Aunque no se ha demostrado un vínculo entre los casos, ambos ilustran la creciente dependencia de la tecnología en actividades cotidianas.

En el ámbito financiero, la Unión Europea implementará a partir de enero de 2025 el reglamento DORA, que impone requisitos para la gestión de riesgos tecnológicos, incluidos los asociados a proveedores externos, y refuerza la capacidad de los organismos para reaccionar ante incidentes digitales.

Por qué importa

El suceso evidencia que los ciberataques pueden afectar procesos internos sin poner en peligro directo los ahorros de los clientes, aunque generan interrupciones operativas y potenciales riesgos de fraude. La situación subraya la importancia de fortalecer la seguridad de los proveedores y de mantenerse alerta frente a intentos de phishing, mientras la normativa europea DORA se prepara para imponer exigencias más estrictas a las instituciones financieras.

Fuente: Xataka. Este artículo es una elaboración propia de TecnoPunta a partir de la información publicada.

Te puede interesar