Síntesis
El grupo bancario francés Crédit Mutuel Arkéa reconoció un ciberataque en el que los atacantes entraron a través de la plataforma de un proveedor de servicios. Se trata de un caso poco habitual en que ciberdelincuentes logran robar con éxito a un banco tradicional.
- Los atacantes usaron una cuenta del banco para enviar unos 100 millones de euros a otras entidades.
- El dinero se movió por 17 billeteras y se convirtió en criptomonedas que no pueden congelarse.
- El monto equivale a cerca de un cuarto de las utilidades del banco en 2025.
- La unidad de delitos informáticos de la fiscalía de París investiga el caso.
Noticia
El grupo bancario cooperativo francés Crédit Mutuel Arkéa informó este jueves que unos cibercriminales robaron alrededor de 100 millones de euros, unos 112,6 millones de dólares, y que trabaja para recuperar el dinero. Según la agencia Reuters, es un caso poco habitual en que ciberdelincuentes logran robar con éxito a un banco tradicional.
La entidad, con sede en la región francesa de Bretaña, tiene unos 212 mil millones de euros en activos y es dueña de Fortuneo, uno de los principales bancos en línea de Francia. De acuerdo con el Financial Times, el monto robado equivale a cerca de un cuarto de sus utilidades de 2025, que alcanzaron 450 millones de euros.
El caso salió a la luz el lunes, cuando ZachXBT, un investigador estadounidense de blockchain que publica bajo seudónimo, alertó sobre el robo a una institución financiera europea. Luego identificó a Arkéa como la presunta víctima y estimó el monto en más de 133 millones de dólares.
Arkéa explicó los medios que dieron cobertura a la nota que los atacantes pasaron por la plataforma de uno de sus proveedores de servicios, cuyo nombre no reveló. Desde ahí obtuvieron acceso directo al grupo y usaron una cuenta del propio banco para realizar transacciones fraudulentas hacia otras instituciones financieras.
Según la firma de análisis blockchain Bitquery, citado por FT, el dinero pasó primero por varias plataformas de criptomonedas y luego se retiró hacia 17 billeteras digitales. Después, la mayor parte se convirtió en ethereum mediante plataformas de finanzas descentralizadas, un activo que no puede congelarse.
Bitquery detectó que 21,6 millones de dólares en ethereum seguían en billeteras vinculadas a los ladrones, además de 12,3 millones en DAI, una stablecoin que tampoco puede bloquearse. La firma advirtió que el método es muy similar al usado en el robo a Binance la semana pasada.
El banco calificó el ataque como sofisticado, descartó un error humano y negó que Fortuneo haya sido el punto de entrada. “Nuestros sistemas de seguridad permitieron identificar la actividad sospechosa muy rápidamente”, afirmó la entidad a la cadena Reuters.
Según Arkéa, los activos de los clientes no fueron afectados, aunque suspendió temporalmente algunas transacciones, lo que retrasó ciertas transferencias. Parte de los fondos ya fue congelada, y el banco aseguró que la pérdida final no amenaza su solvencia.
La fiscalía de París informó que su unidad de delitos informáticos recibió el miércoles una denuncia del banco y abrió de inmediato una investigación. Arkéa también notificó al Banco Central Europeo y a los supervisores bancarios franceses.
El ataque se suma a otros golpes recientes en Francia, como el sabotaje a congeladores de cientos de supermercados y los ataques a tres centros de almacenamiento de sangre. En una conferencia del regulador bancario ACPR, el gobernador del Banco de Francia, Emmanuel Moulin, advirtió que “la IA también conlleva riesgos, como hemos visto en los últimos días”.
