La mécanique du vol : un compte propre détourné

L’attaque a ciblé spécifiquement le compte propre de Crédit Mutuel Arkéa, permettant aux pirates d’y déposer des fonds avant de les transférer vers d’autres acteurs bancaires. Selon la banque elle-même, ces mouvements ont ensuite été convertis en cryptomonnaie sur des plateformes spécialisées pour être anonymisés. Mathieu Françon, avocat du cabinet Bersay, explique que cette opération se déroule en trois temps distincts : le détournement de la monnaie traditionnelle, sa transformation en crypto-actifs, puis l’anonymisation finale.

Il souligne que la transition entre la deuxième et la troisième étape est particulièrement aisée pour les criminels, faute d’un encadrement réglementaire suffisant sur les outils permettant de masquer la provenance des fonds. L’absence de revendication officielle de l’attaque laisse planer le doute sur l’identité des responsables, bien que l’hypothèse d’une motivation purement financière et crapuleuse soit privilégiée par Antoine Hautin, secrétaire général du cabinet Almond.

Une course contre la montre pour sécuriser les flux

La temporalité de l’incident soulève des interrogations majeures sur la durée réelle de l’intrusion. Selon M. Hautin, l’opération aurait pu s’étaler sur plusieurs heures, voire plusieurs jours, ce qui complique considérablement le travail d’investigation. Les équipes du groupe se sont mobilisées rapidement pour suspendre temporairement certaines transactions afin de prévenir tout nouveau mouvement frauduleux. Cette mesure de précaution a entraîné une exécution différée de certains virements, sans toutefois impacter les avoirs des clients.

Le Crédit Mutuel Arkéa assure que les montants en jeu ne remettent pas en cause la solidité financière du groupe, bien que le préjudice exact soit encore en cours d’évaluation. La traçabilité des fonds volés reste difficile en raison de la nature même des cryptomonnaies, qui rendent complexe le suivi des flux financiers une fois qu’ils ont quitté le système bancaire traditionnel.

Un risque systémique pour l’ensemble du secteur européen

L’ampleur de cette attaque dépasse largement les frontières de l’établissement touché. Guillaume Seligmann, également avocat du cabinet Bersay, qualifie cet événement de plus grosse attaque informatique sur un acteur bancaire en France. Il met en garde contre les effets induits sur l’ensemble de l’industrie bancaire, en raison de la forte corrélation entre les institutions financières. La multiplication des services externalisés élargit considérablement la surface d’attaque, exposant les banques aux failles de leurs prestataires.

Pour éviter ces risques, il préconise que l’ensemble du secteur bancaire partage ses outils de défense numérique, mettant ainsi un terme à l’isolement des équipes. Des réponses concertées à l’échelle de l’industrie sont déjà en cours de mise en place, inspirées des succès obtenus dans la lutte contre le blanchiment et le financement du terrorisme. La question d’un plus fort contrôle lors de la conversion entre monnaie fiduciaire et crypto-monnaie est également au cœur des réflexions actuelles.