Crédit Mutuel Arkéa ha confirmado operaciones fraudulentas realizadas mediante una de sus cuentas y el posterior desvío de fondos hacia plataformas de criptomonedas. La entidad asegura que parte del dinero ha sido bloqueada y que sus clientes no han sufrido pérdidas económicas.
El grupo bancario francés Crédit Mutuel Arkéa ha sido víctima de un ciberataque que ha generado operaciones fraudulentas por un importe estimado de alrededor de 100 millones de euros. El incidente, reconocido el 4 de noviembre, ha movilizado a las autoridades francesas y ha llevado a la entidad a activar medidas para recuperar los fondos desviados y reforzar la seguridad de sus operaciones.
Transferencias fraudulentas y conversión en criptomonedas
Según las informaciones difundidas sobre el incidente, los atacantes utilizaron una cuenta perteneciente al propio grupo bancario para realizar transferencias hacia otras entidades financieras. Posteriormente, los fondos fueron convertidos en criptomonedas mediante plataformas especializadas, una operación que habría complicado el seguimiento de los activos.
El investigador especializado en criptomonedas ZachXBT situó el volumen de las transacciones sospechosas en aproximadamente 118 millones de euros. Sin embargo, Crédit Mutuel Arkéa reconoció un importe cercano a los 100 millones de euros, sin confirmar oficialmente la cifra superior.
La entidad indicó que una parte de los fondos ha podido ser bloqueada y que mantiene actuaciones para recuperar el resto del dinero.
Los clientes no registran pérdidas económicas
Crédit Mutuel Arkéa aseguró que el ataque no ha provocado pérdidas económicas directas para sus clientes, debido a que las operaciones fraudulentas se realizaron utilizando recursos propios del grupo y no las cuentas bancarias de particulares.
No obstante, como medida preventiva, la entidad suspendió temporalmente determinadas transacciones para reforzar sus mecanismos de seguridad y evitar nuevos movimientos fraudulentos. Esta decisión ocasionó retrasos en algunas transferencias.
El grupo también señaló que el incidente se produjo a través de la plataforma de uno de sus proveedores de servicios y que no estuvo relacionado con un error humano interno.
Investigación judicial en Francia
Las autoridades francesas han abierto una investigación para esclarecer las circunstancias del ataque e identificar a sus responsables. Las pesquisas contemplan posibles delitos relacionados con el acceso y la manipulación de sistemas automatizados de tratamiento de datos.
La investigación ha sido encomendada a los organismos especializados en ciberdelincuencia, mientras la entidad mantiene su colaboración con las autoridades competentes.
El incidente vuelve a poner de relieve los riesgos tecnológicos que afronta el sector financiero, especialmente ante el incremento de las operaciones digitales y el uso de criptomonedas para movilizar fondos. La protección de las infraestructuras bancarias y la capacidad de detectar transacciones irregulares continúan siendo elementos centrales para la seguridad de las entidades financieras.
