France : Fortuneo victime d’une cyberattaque, au moins 150 millions d’euros détournés

La banque en ligne Fortuneo, filiale du groupe Crédit Mutuel Arkéa, a été victime d’une cyberattaque d’une ampleur inédite. Les pirates auraient détourné au moins 150 millions d’euros, ciblant les fonds propres de la banque et non les comptes des clients. Les sommes ont ensuite été transférées vers des plateformes d’échange de cryptomonnaies. Une première en France et en Europe pour une banque traditionnelle.

Le groupe bancaire breton Crédit Mutuel Arkéa a confirmé, ce mercredi 4 novembre, avoir été victime d’une cyberattaque ayant permis la réalisation d’« opérations frauduleuses » . Selon les premières estimations, le montant du préjudice dépasserait les 150 millions d’euros .

Les fonds propres de la banque visés

Contrairement aux craintes initiales, les pirates n’ont pas puisé dans les comptes des clients. Ils ont ciblé les fonds propres de l’établissement, et plus précisément ceux de sa filiale en ligne Fortuneo . Le groupe a tenu à rassurer : « Cet incident n’a aucune conséquence financière pour nos clients. Leurs intérêts sont pleinement protégés » .

Le mode opératoire reste flou. Selon le journaliste spécialisé Grégory Raymond, les fraudeurs auraient réussi à émettre des ordres de virement depuis Fortuneo en fixant eux-mêmes le nom du bénéficiaire, leur permettant ainsi de transférer l’argent vers n’importe quel compte dans le monde . Les fonds ont ensuite été convertis en cryptomonnaies, notamment des stablecoins, avant d’être blanchis via des plateformes d’échange .

Transactions suspendues et enquête en cours

Dès la détection de l’attaque, Crédit Mutuel Arkéa a indiqué avoir « immédiatement mobilisé » ses équipes et pris « la décision de suspendre temporairement certaines transactions afin de sécuriser les opérations et de prévenir tout nouveau mouvement frauduleux » . La banque assure que la situation est désormais « maîtrisée » et que la reprise des opérations interviendra « rapidement » .

L’origine de l’intrusion n’a pas encore été déterminée. Plusieurs hypothèses sont étudiées, notamment une intrusion dans l’infrastructure de paiement de la banque ou une manipulation de collaborateurs via une variante de la « fraude au président » . L’enquête devra également établir le montant exact des fonds détournés, les estimations allant de 118 millions à plus de 150 millions d’euros .

Par Cherif Keita