Banco francês Crédit Mutuel Arkéa confirma ataque hacker com prejuízo estimado em US$ 133 milhões

O grupo bancário francês Crédit Mutuel Arkéa confirmou ter sido vítima de um ataque cibernético sofisticado que permitiu a invasores realizar transferências financeiras não autorizadas após comprometer a plataforma de um fornecedor terceirizado. O incidente teria resultado no desvio de mais de US$ 133 milhões, embora o valor definitivo das perdas ainda não tenha sido estabelecido.

Em comunicado divulgado na quarta-feira (4), a instituição informou que os hackers conseguiram utilizar uma conta pertencente ao próprio banco para transferir recursos a outras instituições financeiras. O Arkéa ressaltou que as contas dos clientes não foram acessadas e que seus patrimônios não foram afetados.

Os primeiros detalhes do incidente foram divulgados na segunda-feira (2) por ZachXBT, investigador independente especializado em transações de blockchain. Ele identificou o Crédit Mutuel Arkéa como possível vítima e afirmou que a operação criminosa teria ocorrido ao longo de vários dias.

Com base na análise de retiradas de contas em corretoras de criptomoedas e movimentações destinadas à lavagem dos recursos, ZachXBT estimou o prejuízo em mais de US$ 133 milhões. O banco não confirmou o valor exato, mas reconheceu que a estimativa corresponde à ordem de grandeza do incidente.

Segundo a instituição, os invasores comprometeram a plataforma de um prestador de serviços para obter acesso direto ao ambiente bancário. O Arkéa contestou informações divulgadas pela imprensa francesa de que a invasão teria ocorrido por meio da Fortuneo, sua subsidiária de serviços bancários digitais.

A instituição classificou a operação como sofisticada e afirmou que o comprometimento não foi consequência de erro humano, mas não apresentou detalhes técnicos sobre as vulnerabilidades ou os mecanismos utilizados pelos responsáveis.

Após obterem acesso, os hackers utilizaram uma conta do próprio Crédit Mutuel Arkéa para realizar transferências a outras instituições financeiras. Esses recursos teriam sido posteriormente convertidos em criptomoedas por meio de plataformas especializadas, em uma possível tentativa de dificultar o rastreamento e a recuperação dos valores.

O banco confirmou que parte dos ativos convertidos foi congelada e que trabalha para recuperar os recursos restantes. Entretanto, o prejuízo financeiro definitivo ainda não foi determinado.

De acordo com o comunicado, os sistemas internos de segurança identificaram rapidamente as atividades suspeitas, permitindo a ativação dos procedimentos de resposta a incidentes e a adoção de medidas de contenção. A instituição afirmou que o ataque está controlado.

Apesar da dimensão financeira, o Crédit Mutuel Arkéa declarou que as perdas não representam uma ameaça à sua solvência ou estabilidade financeira. Segundo seu relatório anual mais recente, o grupo administra ativos totais superiores a 237 bilhões de libras esterlinas.

As equipes de segurança continuam trabalhando em conjunto com autoridades policiais e judiciais para identificar a origem da invasão e esclarecer os métodos utilizados. Até o momento, não foram divulgadas informações sobre a identidade dos responsáveis pelo ataque.