El banco francés Crédit Mutuel Arkéa asegura que sufrió un ciberataque por un importe de unos 100 millones de euros, según una estimación provisional publicada en un comunicado el miércoles por la noche, informó AFP. Los atacantes usaron la cuenta propia del banco para hacer transferencias a otras entidades y luego convirtieron ese dinero en criptomonedas mediante plataformas especializadas. El banco afirma que el dinero de los clientes no se vio afectado y que parte de los fondos ya se bloqueó.
Entraron por un proveedor. Según el banco, los hackers no pasaron por cuentas de clientes de sus federaciones ni de sus filiales. Y, al contrario de lo que publicó parte de la prensa, no hubo ninguna entrada a través de su banco online Fortuneo. Los atacantes accedieron por la plataforma de uno de sus proveedores y llegaron así directamente a Crédit Mutuel Arkéa. La entidad descarta un error humano y habla de un ataque sofisticado desde el exterior.
Cifras no del todo iguales. El banco habla de unos 100 millones de euros, aún en evaluación. El diario regional Le Télégramme cifró el desvío en 133 millones de dólares (118 millones de euros); Arkéa no confirmó esa cifra, pero sí el orden de magnitud. El viernes, Daniel Baal, presidente de la Confédération Nationale du Crédit Mutuel, dijo en France 5 que se robaron más de 100 millones y que Arkéa ya había recuperado una parte, sin precisar cuánto.
Hay una investigación abierta. La sección de cibercriminalidad de la fiscalía de París recibió una denuncia del grupo el miércoles por la mañana y abrió de inmediato una investigación por ataque a un sistema de tratamiento automatizado de datos en banda organizada, según explicó a AFP. El caso está en manos de la Office anticybercriminalité (OFAC). Nadie ha reivindicado el ataque y Baal reconoció que no puede decir si es de origen francés o extranjero.
Transferencias en pausa. Al detectar el ataque, el banco suspendió temporalmente algunas transacciones por precaución. Casi todas se reanudaron a la mañana siguiente tras verificaciones y nuevas medidas de seguridad. Arkéa dice que el ataque ya está contenido, que los haberes de los clientes no se ven afectados y que solo hubo retrasos en algunas transferencias. Añade que las pérdidas no ponen en riesgo su solidez: el grupo, con sede cerca de Brest, ganó 230 millones de euros en el primer semestre.
Por qué importa
Ojo a la segunda ola. El banco advirtió a sus clientes de que son posibles intentos de phishing tras el ataque. No ha informado de robo de datos de clientes, pero este tipo de incidentes suele atraer a estafadores oportunistas que juegan con la preocupación de la gente. Baal señaló que los bancos sufren ciberataques a diario y que todo el sector observa lo ocurrido. El ataque llegó menos de una semana después del hackeo a Binance, que estima los activos afectados en 6.300 millones de dólares.
- Desconfía de correos, SMS o llamadas que mencionen el ciberataque y te pidan actuar con prisa.
- No compartas contraseñas ni códigos de confirmación, aunque digan ser tu banco.
- Consulta tus cuentas solo desde la app o la web oficial.
- Avisa a tu banco de cualquier mensaje sospechoso.
Fuentes: Boursorama / AFP, AFP (Yahoo Finance)
Deja una respuesta