Francia se ha vuelto a ver sacudida por un gran ciberataque. En esta ocasión el objetivo no han sido los supermercados ni el sector de la salud, sino un banco.

La entidad ha ofrecido nuevos detalles en un segundo comunicado publicado este jueves, después de emitir una primera nota en la que reconocía haber sufrido un ataque que había permitido realizar operaciones fraudulentas.

Según la información facilitada por el banco, los ciberdelincuentes utilizaron una cuenta de Crédit Mutuel Arkéa para efectuar transferencias a otras entidades bancarias. Posteriormente, estos fondos fueron convertidos en criptomonedas a través de plataformas especializadas, presumiblemente con el objetivo de dificultar su rastreo y recuperación.

El banco no ha confirmado oficialmente la cifra exacta de 118 millones de euros que se ha atribuido al robo, aunque reconoce que se encuentra en ese «orden de magnitud».

En cualquier caso, la firma asegura que «los importes afectados no representan ningún riesgo para la salud y la estabilidad financiera de Crédit Mutuel Arkéa». 

Por el momento, algunos de los fondos afectados han podido ser congelados y la entidad asegura que está llevando a cabo otras actuaciones para recuperar el dinero sustraído. No obstante, todavía es demasiado pronto para determinar el importe definitivo de las pérdidas.

El primero en comunicar el hallazgo fue el investigador ZachXBT, quien en su canal de Telegram revelaba que el ataque «ocurrió durante múltiples días». El experto sospecha que la cantidad robada por los actores de amenazas es mayor «si se tiene en cuenta la actividad extrabursátil (OTC)». 

De nuevo, un agujero en la cadena de suministro

Algunos medios franceses han apuntado a Fortuneo, la filial de banca online de la entidad, como posible puerta de acceso, pero el grupo ha negado categóricamente esta hipótesis.

No obstante, Crédit Mutuel Arkéa no ha proporcionado información adicional sobre el proveedor comprometido, la vulnerabilidad explotada ni las técnicas concretas empleadas por los delincuentes para acceder a su infraestructura.

El banco también ha descartado que el incidente se produjera por un error humano de sus empleados. En su lugar, lo ha definido como un «ataque sofisticado desde el exterior» que, según asegura, ya está controlado.

Tras detectar la actividad sospechosa, el banco activó sus protocolos de respuesta ante incidentes y decidió suspender temporalmente algunas operaciones como medida preventiva. También informó de la situación a las autoridades reguladoras y organismos de supervisión pertinentes.

La firma afirma que las medidas adoptadas permitieron contener el ataque y que casi todas las operaciones pudieron reanudarse durante la mañana del 4 de noviembre, una vez completadas las comprobaciones de seguridad e implantadas medidas adicionales de protección.

«Queremos tranquilizar a todos nuestros clientes. Este incidente no afecta a sus activos. Solo ha provocado un retraso en la ejecución de ciertas transacciones de transferencia», asegura el grupo en su segundo comunicado.

No obstante, sí que han advertido de que intrusiones de esta naturaleza suelen venir acompañados de un incremento de los intentos de phishing dirigidos a los clientes. Por ello, Arkéa ha pedido a sus usuarios que extremen las precauciones y ha recordado que nunca deben compartir sus credenciales de acceso, contraseñas, números de tarjetas bancarias ni códigos de validación recibidos por SMS.

Aún no se sabe quiénes son los atacantes. «Nuestros equipos están colaborando con las autoridades judiciales y policiales pertinentes para determinar con precisión el origen del ataque y su modus operandi», ha concluido el banco.