Un ciberataque contra el banco cooperativo francés Crédit Mutuel Arkéa permitió a los atacantes realizar transferencias fraudulentas por un valor de hasta 133 millones de dólares, lo que obligó a la entidad a suspender temporalmente algunos sistemas para contener la intrusión.
El banco ha confirmado que el atacante utilizó una cuenta propia de la entidad, no las cuentas de los clientes, para iniciar transacciones hacia otras organizaciones bancarias y convertir los fondos en criptomonedas.
Crédit Mutuel Arkéa insiste en que los activos de sus clientes no se han visto afectados y que el incidente solo ha provocado retrasos en la ejecución de algunas transferencias.
¿Quién es Crédit Mutuel Arkéa?
Crédit Mutuel Arkéa es uno de los principales grupos bancarios franceses, con más de 5,8 millones de socios y 211.500 millones de euros en activos. Opera a través de varias federaciones y filiales, entre ellas Fortuneo, aunque el banco ha descartado que esta última estuviera implicada en el incidente.
¿Cómo se descubrió el ataque?
Los primeros indicios del incidente surgieron el 2 de noviembre, cuando el investigador de fraude en blockchain ZachXBT alertó de una retirada no autorizada a gran escala desde múltiples cuentas de exchanges centralizados.
Según su análisis, el atacante podría haber sustraído hasta 118 millones de euros (aproximadamente 133 millones de dólares) y haberlos retirado en forma de stablecoins USDC y USDT.
ZachXBT no identificó entonces a la entidad afectada, pero señaló que la falta de divulgación pública permitió al atacante blanquear 30 millones de dólares hasta el 3 de noviembre. Según el investigador, si la ley europea se hubiera aplicado con rapidez, esos fondos podrían haberse congelado.
Crédit Mutuel Arkéa hizo público el incidente el 4 de noviembre, dos días después de las primeras alertas.
El modus operandi
Según la página de preguntas frecuentes publicada por el banco, el atacante accedió a la red de Arkéa directamente a través de la plataforma de un proveedor de servicios. La entidad no ha identificado a ese proveedor ni ha detallado qué tipo de acceso utilizó.
Una vez dentro, el atacante utilizó una cuenta propia de Arkéa para realizar transacciones con otras instituciones bancarias y convertir los fondos en criptomonedas. El banco ha descartado que se tratara de un error humano y ha calificado el incidente como un “ataque sofisticado”.
La entidad no ha confirmado la cifra exacta de 118 millones de euros que maneja ZachXBT, pero ha reconocido que la cantidad es significativa y que parte de los fondos fueron bloqueados. En respuesta a la pregunta directa sobre si se sustrajeron 133 millones de dólares, el banco respondió: “No confirmamos esta información y solo podemos validar el orden de magnitud.”
La respuesta del banco
Crédit Mutuel Arkéa ha asegurado que el incidente “ya está cerrado y bajo control” y que las operaciones están volviendo gradualmente a la normalidad. En un comunicado, la entidad quiso tranquilizar a sus clientes: “Crédit Mutuel Arkéa desea asegurar a todos sus clientes (en sus federaciones y filiales) que este incidente no tiene impacto en sus activos; solo ha provocado un retraso en la ejecución de determinadas operaciones de transferencia.”
El banco también ha advertido de un aumento del riesgo de phishing y ha instado a los clientes a mantenerse vigilantes ante comunicaciones no solicitadas, evitar compartir datos sensibles por teléfono o correo electrónico y verificar cualquier mensaje sospechoso llamando directamente a su asesor bancario.
¿Por qué el uso de criptomonedas acelera el daño?
El caso de Arkéa ilustra un patrón que se repite en los robos bancarios modernos: la conversión inmediata de los fondos sustraídos a stablecoins permite a los atacantes mover el dinero fuera del sistema bancario tradicional en cuestión de horas, antes de que las autoridades puedan reaccionar.
ZachXBT señaló que la falta de comunicación pública por parte del banco durante los dos días posteriores al ataque facilitó el blanqueo de parte de los fondos. Una vez que el dinero sale del sistema bancario y se convierte en criptomonedas, la capacidad de las autoridades para congelarlo se reduce drásticamente.
Lo que no se sabe todavía
El banco no ha identificado al proveedor de servicios a través del cual se produjo el acceso inicial ni ha detallado qué tipo de plataforma o acceso utilizó el atacante. Tampoco ha especificado cuántos fondos exactamente fueron bloqueados ni cuántos llegaron a convertirse en criptomonedas y salieron del alcance de la entidad.
Crédit Mutuel Arkéa está trabajando con las autoridades judiciales y la policía para determinar el origen exacto del ataque y el modus operandi completo. No se ha anunciado ningún arresto ni se ha identificado públicamente a los responsables.
Descubre más desde CIBERED
Suscríbete y recibe las últimas entradas en tu correo electrónico.
