118 millions d'euros dérobés au groupe Crédit Mutuel Arkéa. Puis convertis « en crypto monnaie via des plateformes spécialisées ». Voici l'étonnante et importante annonce diffusée mercredi 4 novembre par le groupe mutualiste, qui chapeaute une partie du réseau Crédit Mutuel.
Crédit Mutuel Arkéa : ce que l'on sait sur l'attaque qui a touché la banque bretonne
Dans le communiqué d'annonce, hier, le Crédit Mutuel Arkéa appelait déjà à la vigilance : « Suite à cette attaque, des tentatives d'hameçonnage (phishing) sont possibles. Le Crédit Mutuel Arkéa appelle ses clients à la plus grande vigilance et rappelle de ne jamais communiquer ses informations personnelles et bancaires (identifiant, mot de passe, numéro de carte bancaire, code validation reçu par SMS). En cas de doute, contactez directement votre conseiller bancaire pour confirmer le message que vous avez reçu. »
« Suite à cette attaque, des tentatives d'hameçonnage (phishing) sont possibles »
Puis, dans un second communiqué diffusé mercredi, qui se voulait rassurant pour les clients et détaillait précisément les réponses à sept questions concrètes sur l'attaque, le groupe bancaire termine par la question suivante : « Dans votre communiqué vous parlez de phishing, est-ce que cela signifie que des données de clients ont été compromises ? » La réponse : « Dans le contexte d'attaques de cette nature, il est fréquent d'observer une recrudescence des tentatives de phishing qui viseraient à extorquer des données confidentielles. Il nous semble donc indispensable de sensibiliser nos clients à titre préventif en les appelant à la plus grande vigilance. »
Sur les sites des Crédits Mutuels de Bretagne et du Sud-Ouest, apparaît en évidence un bandeau « RESTEZ VIGILANT FACE AUX TENTATIVES DE FRAUDE ! » Un message devenu toutefois assez classique pour les banques depuis quelques années. Le message de vigilance ne fait d'ailleurs pas référence à l'attaque mais au fait que, par téléphone, un conseiller bancaire ne vous demande « JAMAIS vos identifiants, votre mot de passe, vos codes, votre numéro de carte bancaire ou vos codes de sécurité ».
Les clients de Fortuneo ont eux reçu hier soir, peu après 20h, un message pour une « vigilance renforcée » face aux tentatives de phishing, là encore sans évoquer l'attaque dont a été victime le Crédit Mutuel Arkéa.
