Hacker rubano circa 118 milioni di euro in un attacco informatico a una banca
U.E. - FRANCIA
Il gruppo bancario francese Crédit Mutuel Arkéa ha subito un sofisticato attacco informatico che avrebbe sottratto circa 118 milioni di euro (132,44 milioni di dollari) dai suoi conti aziendali, sebbene l'istituto abbia dichiarato che i beni dei clienti non siano stati intaccati.
In una dichiarazione pubblica rilasciata mercoledì e in un successivo aggiornamento , la banca ha spiegato che degli hacker si sono infiltrati nei suoi sistemi attraverso la piattaforma di un fornitore di servizi terzo. Gli aggressori hanno aggirato completamente i conti dei clienti, utilizzando i conti proprietari di Crédit Mutuel Arkéa per trasferire fondi ad altre banche. Il denaro rubato è stato poi potenzialmente convertito in criptovaluta su piattaforme specializzate, ha affermato la banca.
In risposta alle notizie diffuse dai media secondo cui sarebbero stati rubati 118 milioni di euro, la banca non ha confermato la cifra esatta, ma ha indicato "l'ordine di grandezza".
"I nostri team stanno continuando a lavorare per valutare con precisione le conseguenze finanziarie di questo attacco: una parte dei fondi coinvolti è stata bloccata e sono in corso ulteriori azioni per recuperarli", ha dichiarato la banca. Ha aggiunto che gli importi rubati non minacciano la salute finanziaria o la stabilità dell'istituto, che vanta oltre 5,8 milioni di soci e clienti e un bilancio di 211,5 miliardi di euro (237,3 miliardi di dollari).
La banca ha inoltre smentito le voci secondo cui la violazione sarebbe avvenuta tramite la sua controllata di online banking, Fortuneo, o sarebbe stata il risultato di un errore umano all'interno di Arkéa.
A seguito del rilevamento dell'attacco, Crédit Mutuel Arkéa ha temporaneamente sospeso alcune transazioni a titolo precauzionale, causando ritardi nei bonifici per alcuni clienti. L'incidente è stato successivamente circoscritto e le operazioni sono riprese in gran parte alla normalità la mattina seguente, dopo l'implementazione di misure di sicurezza rafforzate.
La banca ha dichiarato di essere attualmente al lavoro con la polizia, le autorità giudiziarie e gli organi di vigilanza per determinare l'origine e la metodologia esatte dell'attacco. Pur confermando che nessun dato dei clienti è stato compromesso, la banca ha emesso un avviso preventivo ai propri clienti, invitandoli a rimanere vigili contro i tentativi di phishing, che spesso aumentano in seguito a incidenti di questo tipo, ricordando in particolare ai clienti di non condividere mai password, numeri di carte bancarie o codici di verifica via SMS.
(OCCRP.org del 05/11/2026)