El banco frances Credit Mutuel Arkea dice que un ciberataque impulso transferencias fraudulentas desde su propia cuenta

Credit Mutuel Arkea dijo el miercoles 4 de noviembre que un ciberataque permitio a los atacantes realizar transferencias fraudulentas desde la propia cuenta del banco. El banco dijo que el incidente estaba bajo control, que las operaciones se reanudaban y que los activos de los clientes no se vieron afectados.

En su comunicado publico, el banco dijo: "Credit Mutuel Arkea ha sido objeto de un ataque que permitio la ejecucion de transacciones fraudulentas. El incidente ya esta bajo control." El banco califico el incidente como "un ataque sofisticado desde el exterior."

Como entraron los atacantes

En una nota de preguntas y respuestas, Arkea dijo que los atacantes pasaron por la plataforma de uno de sus proveedores de servicios y llegaron directamente al banco. Los atacantes usaron la propia cuenta del banco para enviar transacciones a otros bancos, lo que luego pudo permitirles convertir el dinero en criptomonedas a traves de plataformas especializadas.

El banco nego los informes de la prensa francesa de que los atacantes entraron por Fortuneo, su filial de banca en linea. Tambien dijo que el ataque no fue resultado de un error humano.

Lo que sintieron los clientes el miercoles

La aplicacion del banco estuvo inaccesible y algunas transferencias no pudieron hacerse el miercoles 4 de noviembre. El banco suspendio ciertas transacciones como precaucion tras descubrir el ataque. En el momento de su comunicado, el banco dijo que las operaciones se reanudaban.

El dinero, y lo que no esta confirmado

El banco no ha dado una cifra final. Preguntado sobre si se habian robado 118 millones de euros, o 133 millones de dolares, dijo que no confirma la cifra y que solo puede validar el orden de magnitud. Un portavoz dijo a Reuters: "Todavia es demasiado pronto para dar una cifra final."

AFP informo que el banco situo el ataque en unos 100 millones de euros en una estimacion provisional. Reuters informo que el banco dijo que sus perdidas fueron menores que la cifra de 133 millones de dolares planteada por el investigador en cadena ZachXBT. Los lectores deben tratar los 100 millones de euros como una estimacion provisional y los 133 millones de dolares como la estimacion del investigador, no como una perdida final confirmada.

Parte de los fondos implicados ha sido congelada y hay otras medidas en curso para recuperar el resto, dijo el banco. Anadio que las cantidades en juego no son lo bastante grandes para amenazar su salud financiera o su solidez.

La pista senalada antes de que hablara el banco

ZachXBT senalo el incidente por primera vez el lunes 2 de noviembre, sin nombrar a la victima. Escribio en su canal de Telegram que se sospechaba que una entidad de la UE habia perdido mas de 106 millones de dolares de varias cuentas en bolsas centralizadas el 1 de noviembre, con los fondos retirados como USDC y USDT. Despues elevo el total a mas de 133 millones de dolares.

La firma de analisis en cadena Bitquery trazo 108,8 millones de dolares en USDC retirados de Kraken, Crypto.com y OKX el 1 y 2 de noviembre.

Investigacion y el banco

La fiscalia de Paris abrio una investigacion el miercoles despues de que Arkea presentara una denuncia ante su seccion de ciberdelincuencia, y la Oficina Francesa contra la Ciberdelincuencia lleva el caso.

Arkea tiene su sede en Le Relecq-Kerhuon, cerca de Brest, en el noroeste de Francia. Tenia unos 5,6 millones de clientes a finales de 2025 y forma parte del grupo mas amplio Credit Mutuel, que agrupa las federaciones Credit Mutuel de Bretana y del Suroeste.

Fuentes

La informacion de Reuters y AFP sobre el comunicado de Credit Mutuel Arkea del 4 de noviembre, recogida por Bitcoin Magazine, junto con la informacion de CryptoNews Australia, Brussels Signal y Sortir a Paris, aporto el comunicado del banco, las estimaciones de perdidas, la investigacion y el impacto en los clientes usados en este reportaje.