Cyberattaque du Crédit Mutuel Arkéa : Un préjudice de près de 100 millions d'euros

Le groupe bancaire Crédit Mutuel Arkéa a confirmé avoir subi une cyberattaque sophistiquée menée depuis l'extérieur.
L'incident a permis l'exécution d'opérations financières frauduleuses, pour un préjudice évalué à un ordre de grandeur d'environ 100 millions d'euros.

Mode opératoire et points d'entrée :
Implication d'un prestataire tiers : contrairement aux premières rumeurs, l'attaque ne s'est pas introduite via la filiale en ligne Fortuneo ni par les comptes des clients particuliers.
Les auteurs sont passés par la plateforme d'un prestataire externe pour atteindre directement les systèmes de la banque.

Utilisation des comptes propres : Les pirates ont exploité un compte propre appartenant au Crédit Mutuel Arkéa pour initier des virements vers d'autres établissements bancaires, dans le but probable de convertir rapidement les fonds en cryptomonnaies pour en effacer la traçabilité.

Situation des clients : Les avoirs, données personnelles et comptes des clients de la banque et de ses fédérations/filiales n'ont pas été compromis ni touchés par l'incident.

Mesures d'urgence et suites de l'enquête :
Suspension temporaire : Par mesure de précaution, certaines transactions et opérations de virement ont été temporairement suspendues avant une reprise quasi-totale des activités bancaires.

Récupération des fonds : Une partie des sommes détournées a pu être bloquée par les autorités et les équipes de la banque, et des procédures de recouvrement sont en cours.

Enquête en cours : L'attaque n'ayant pas été revendiquée, les investigations se poursuivent pour identifier précisément le vecteur technique chez le prestataire et évaluer les risques systémiques potentiels pour le secteur bancaire.

Backmobile Sécurité, cet incident nous rappelle :
1)Il est important de TOUJOURS faire les mise à jour de votre mobile ( Android et IOS Apple) avant de vous connecter à votre compte de banque sur votre mobile .
La réponse qui est de dire mon mobile est en mise à jour automatique, donc je ne regarde pas ....n'est pas satisfaisante car il peut y avoir du délais entre la sortie et la mise à jour effective de votre mobile .
Vérifier au moins 1 fois par mois les mises à jour disponibles est important

2) Après la mise à jour du système, il faut mettre IMPERATIVEMENT à jour les applications dans le Playstore pour Android et l'App store ( le grand A bleu sur iPhone )

3) Eteindre, attendre 2 minutes et rallumer votre mobile au moins une fois pas semaine vous permet de clore des " taches de fond malignes " que vous auriez ouvert par erreur