El 4 de noviembre, el banco francés Crédit Mutuel Arkéa reveló haber sido víctima de un ciberataque que comprometió su seguridad y permitió la realización de operaciones fraudulentas. Este incidente ha despertado la atención debido a las estimaciones iniciales que apuntan a una posible sustracción de más de 133 millones de dólares (aproximadamente 118 millones de euros), aunque el banco ha indicado que sus pérdidas reales son menores y aún no ha proporcionado una cifra definitiva.
Detalles del ataque y sus implicaciones
La alerta sobre el ciberataque surgió el 2 de noviembre, cuando el investigador de blockchain ZachXBT detectó movimientos sospechosos relacionados con una entidad europea, que más tarde se identificó como Crédit Mutuel Arkéa. Según el banco, los atacantes lograron acceder a sus sistemas a través de la plataforma de uno de sus proveedores, sin involucrar a Fortuneo, su banco digital. Desde una cuenta del propio Arkéa, los atacantes ejecutaron transferencias hacia otras entidades bancarias, facilitando así la conversión de los fondos a criptomonedas.
El seguimiento de las transacciones ha revelado que se realizaron retiradas superiores a 106 millones de dólares, además de otros 27 millones que fueron localizados posteriormente. La firma de análisis Bitquery también identificó movimientos por 108,8 millones de dólares en USDC, distribuidos en varias direcciones de criptomonedas en un corto periodo de tiempo. Sin embargo, se ha señalado que rastrear estos fondos no garantiza su recuperación, ya que muchos fueron convertidos a activos como ether, que son difíciles de bloquear.
Medidas de contención y seguridad para los clientes
A pesar de la gravedad del ataque, Crédit Mutuel Arkéa ha asegurado que los fondos de sus clientes están protegidos, dado que los atacantes utilizaron una cuenta interna y no accedieron a las cuentas de los clientes. La entidad ha informado que las consecuencias operativas se limitaron a retrasos en algunas transferencias, y que la mayoría de las operaciones habían vuelto a la normalidad el mismo día del anuncio.
Sin embargo, el banco ha advertido a sus clientes sobre posibles intentos de phishing, donde los delincuentes podrían intentar obtener información confidencial haciéndose pasar por entidades de confianza. Este tipo de ataques resalta la importancia de la ciberseguridad en el sector financiero, especialmente en un contexto donde la tecnología es fundamental para las operaciones diarias.
Contexto de ciberataques en Europa
Este incidente en Crédit Mutuel Arkéa se produce en un momento en que otras empresas europeas también han sido blanco de ciberataques. Recientemente, varios supermercados en Bélgica, Suecia e Irlanda experimentaron problemas en sus sistemas de refrigeración, lo que llevó a la retirada de productos de la venta. Aunque no hay evidencia de una conexión entre estos incidentes, reflejan la creciente vulnerabilidad de las infraestructuras tecnológicas en Europa.
En respuesta a estos desafíos, la Unión Europea implementará a partir de enero de 2025 el reglamento DORA, que establece obligaciones para gestionar los riesgos tecnológicos, incluidos aquellos relacionados con proveedores externos. Este reglamento busca reforzar la capacidad de las entidades para responder a incidentes digitales y mejorar la seguridad en el sector financiero.
La situación actual subraya la necesidad de que las instituciones financieras fortalezcan sus medidas de seguridad y estén preparadas para enfrentar las amenazas cibernéticas que continúan en aumento.
Fuente: Información elaborada a partir de la publicación original.
