Arkéa admite que atacantes usaron su cuenta para mover fondos
El banco francés dice que entraron por la plataforma de un proveedor y que los saldos de sus clientes no cambiaron; no confirma la cifra de 118 millones de euros, solo su orden de magnitud.
Crédit Mutuel Arkéa, uno de los grandes grupos bancarios cooperativos de Francia, sufrió un ataque informático que permitió hacer operaciones fraudulentas con su propia cuenta. Lo anunció el miércoles 4 de noviembre, avisó a las autoridades de supervisión y suspendió de forma temporal algunas transacciones.
Los atacantes no tocaron cuentas de clientes. Según un comunicado complementario, usaron la cuenta del banco para enviar transferencias a otras entidades, y entraron por la plataforma de un proveedor externo, no por Fortuneo, su banco en línea. El grupo describe un ataque "sofisticado", venido de fuera, y descarta un error humano interno.
La cifra sigue abierta. Circuló que se movieron 118 millones de euros, pero Arkéa no la confirmó: solo validó el orden de magnitud y dice que los importes siguen en evaluación. Parte de los fondos fue bloqueada y hay gestiones para recuperar el resto. El banco sostiene que el monto no pone en duda su solidez financiera.
Para quienes tienen una cuenta en Arkéa o en Fortuneo, el grupo asegura que "les avoirs des clients ne sont pas impactés": los haberes de los clientes no se vieron afectados, y el único efecto fue la ejecución diferida de algunas transferencias. Las operaciones se reanudaron de forma progresiva durante la mañana del miércoles.
Arkéa añade una advertencia: tras un incidente así suelen llegar mensajes de phishing, es decir, correos o SMS que se hacen pasar por el banco. Pide no compartir claves, contraseñas, números de tarjeta ni códigos de validación recibidos por SMS, y consultar con el asesor bancario si un mensaje parece dudoso.
El caso muestra un patrón conocido de riesgo de terceros: la seguridad de un banco depende también de la de sus proveedores, y aquí la víctima directa fue la entidad, no sus clientes. El comunicado plantea como hipótesis que los fondos pudieran convertirse en criptomonedas. Aún no se sabe qué proveedor fue el punto de entrada ni se ha establecido ninguna relación con otros ataques recientes; ningún grupo ha reivindicado este. El banco promete nuevas informaciones conforme avance la evaluación.
