La cyberattaque Arkéa, confirmée le 4 novembre, a conduit le groupe bancaire à suspendre temporairement certaines transactions. Dans sa première communication, l’établissement indique avoir prévenu les autorités compétentes et engagé des vérifications avant de rétablir les opérations.
Pour ses clients professionnels, deux questions se posent séparément : la sécurité des sommes déposées et l’exécution effective des paiements. La banque affirme que les avoirs ne sont pas touchés. En revanche, elle reconnaît des virements différés.
Cyberattaque Arkéa : une entrée par un prestataire
Dans ses précisions publiées le 4 novembre, Arkéa explique que les attaquants ont atteint le groupe par la plateforme d’un prestataire. Elle dément une entrée par Fortuneo.
Selon la banque, les fraudeurs ont utilisé son compte propre pour transférer des fonds vers d’autres établissements. Ils n’ont pas utilisé les comptes des clients de ses fédérations ou filiales. Le groupe évoque ensuite une possible conversion en cryptomonnaies.
À lire aussi
Toutefois, ces indications ne constituent pas un rapport technique complet. Elles ne permettent pas d’identifier publiquement la faille initiale ni de reconstituer toute la chaîne de l’attaque.
Le recours à un prestataire rappelle aussi une difficulté concrète : la sécurité d’un service dépend des accès accordés à ses partenaires. Notre article sur la cyberattaque VosFactures et les connexions des PME abordait cette dépendance, dans un incident distinct.
118 millions d’euros : un ordre de grandeur, pas un bilan
Interrogée sur les 118 millions d’euros évoqués, la banque valide l’ordre de grandeur. Elle ne confirme pas le chiffre exact et indique qu’une partie des fonds a été bloquée. D’autres actions de récupération se poursuivent.
Il faut donc distinguer les sommes concernées par les mouvements frauduleux du coût final pour le groupe. Un montant bloqué ou récupéré ne représente pas nécessairement une perte définitive.
À ce stade, aucun bilan net stabilisé ne permet de conclure que la banque a perdu exactement 118 millions d’euros. Les éventuels remboursements, récupérations et autres éléments du bilan financier restent à préciser.
Des avoirs préservés, mais des paiements à suivre
Dans son premier communiqué, Arkéa distingue l’absence de conséquence sur les avoirs et le report de certaines opérations. Elle présente la suspension comme une mesure de précaution pour empêcher de nouveaux mouvements frauduleux.
Pour une entreprise, un virement en attente peut néanmoins compliquer le suivi d’une facture ou d’une échéance. Cela ne prouve ni un détournement du paiement ni une disparition du solde.
Avant d’émettre une nouvelle fois le même ordre, le service comptable peut vérifier son statut auprès de la banque. Le contrôle doit porter sur la référence, le montant et le bénéficiaire, afin d’éviter qu’une reprise du premier virement crée un doublon.
Cette précaution relève du suivi des paiements. Elle ne présume pas de l’existence d’un problème sur chaque compte du groupe.
Le risque de faux messages après l’annonce
Arkéa alerte également sur de possibles tentatives d’hameçonnage. Cette mise en garde ne suffit pas à établir une fuite de données clients.
Un fraudeur peut exploiter une actualité publique pour rendre son discours crédible. Il lui suffit de prétendre intervenir après l’incident pour demander une action urgente.
Le ministère de l’Économie décrit la fraude au faux conseiller bancaire : l’escroc invoque une opération suspecte et cherche à obtenir un code ou une validation. Or, valider une opération ne permet pas de l’annuler.
Pour vérifier une alerte, le contact doit passer par le numéro habituel ou la messagerie bancaire connue. Aucun mot de passe ni code de validation ne doit être transmis à un interlocuteur qui appelle. Notre décryptage de la fraude par manipulation et de ses conséquences pour les entreprises explique ce mécanisme.
Après la cyberattaque Arkéa, le prochain point attendu reste le bilan financier précis, une fois connus les fonds effectivement récupérés.
À lire également sur Business Times
