Crédit Mutuel Arkéa, el grupo bancario francés con más de 5,8 millones de clientes, confirmó el 4 de noviembre haber sido víctima de un ciberataque que permitió la sustracción de más de 133 millones de dólares (aproximadamente 118 millones de euros). El incidente, detectado inicialmente por el investigador ZachXBT, reveló que los atacantes accedieron a través de la plataforma de un proveedor externo y no a través de su banco digital Fortuneo. Desde una cuenta propia del grupo, ejecutaron transferencias hacia otras entidades bancarias que facilitaron la conversión de los fondos a criptomonedas. Aunque el banco asegura que sus pérdidas reales serán inferiores a la estimación inicial, las investigaciones de terceros, como Bitquery, han rastreado movimientos por 108,8 millones de dólares en USDC. Las operaciones se realizaron desde exchanges como Kraken, Crypto.com y OKX, y gran parte de los fondos fueron convertidos en ether, un activo que no puede ser bloqueado directamente. Por su parte, Tether congeló 1,14 millones de dólares en USDT y Crypto.com impidió nuevos movimientos. El banco destaca que los fondos de sus clientes permanecen protegidos, ya que los atacantes no accedieron a sus cuentas, y que las operaciones han recuperado su funcionamiento. Este caso se suma a otros incidentes recientes en Europa, como los ciberataques a supermercados en Bélgica, Suecia e Irlanda, y ocurre en un contexto donde la Unión Europea aplica desde enero de 2025 el reglamento DORA para reforzar la resiliencia operativa de las entidades financieras.
