Crédit Mutuel Arkéa indique qu'une cyberattaque a donné lieu à environ 100 millions d'euros de transactions frauduleuses

La banque française Crédit Mutuel Arkéa a déclaré avoir été touchée par une cyberattaque. La banque a évalué la somme liée à l'attaque à environ 100 millions d'euros. France 24 a décrit cette somme comme des transactions frauduleuses, tandis que Reuters l'a décrite comme de l'argent manquant.

Selon Reuters, l'attaque a eu lieu cette semaine. Reuters a également rapporté que la banque a déclaré ne pas pouvoir encore dire quelle part de l'argent elle pourra récupérer.

Selon France 24, la banque a déclaré que des pirates informatiques ont eu accès au compte propre d'Arkéa et ont effectué des virements vers d'autres banques.

France 24 et Reuters attribuent tous deux les faits essentiels à Crédit Mutuel Arkéa. L'information repose donc sur une seule source d'origine. Les informations examinées par Vocemundi ne comprennent pas de vérification indépendante du montant ni de la déclaration de la banque selon laquelle ses clients n'ont subi aucune perte.

Ce qui est contesté

• Jour de la déclaration : France 24 indique que la banque a fait sa déclaration mercredi. Reuters indique qu'elle l'a faite jeudi. Les informations peuvent se rapporter à des déclarations distinctes, mais elles ne le précisent pas.
• Devise du montant : le titre de France 24 indique qu'environ 100 millions de dollars ont été volés. Son résumé indique environ 100 millions d'euros (112 millions de dollars). Reuters indique environ 100 millions d'euros (112,61 millions de dollars).

Ce que dit chaque partie

Crédit Mutuel Arkéa est la seule partie dont la position figure dans les informations. Selon France 24, la banque a déclaré que l'attaque a été « contenue ». France 24 a également rapporté que, selon la banque, les virements ont été effectués depuis le compte propre d'Arkéa, et non depuis des comptes de clients, et que les clients n'ont subi aucune perte.

Ce que les informations ne disent pas

• Les informations n'identifient pas les auteurs de l'attaque.
• Elles ne décrivent pas la manière dont les pirates informatiques ont eu accès au compte d'Arkéa.
• Elles ne donnent pas la date exacte de l'attaque.
• Elles ne nomment pas les banques qui ont reçu les virements.
• Elles ne disent pas si des fonds ont été gelés ou récupérés.
• Elles ne disent pas si les autorités ont ouvert une enquête.

Analyse

Les chiffres et le récit des conséquences pour les clients reposent sur les propres déclarations de la banque, relayées par deux organes de presse. Si les virements provenaient uniquement du compte propre d'Arkéa, comme France 24 rapporte que la banque l'a indiqué, le coût direct pourrait incomber à la banque plutôt qu'à ses clients. L'ampleur de ce coût pourrait dépendre du montant récupéré, que la banque, selon Reuters, ne peut pas encore préciser. Des conclusions indépendantes, ou des détails sur toute enquête officielle, pourraient confirmer ou modifier ce tableau. Les informations examinées par Vocemundi ne tranchent pas ces questions.

Produit par la rédaction de Vocemundi avec l'assistance de l'IA. Traduit automatiquement de l'anglais ; la version originale fait foi.