Crédit Mutuel Arkéa sofre ciberataque; banco francês diz que clientes não foram afetados
O grupo bancário francês Crédit Mutuel Arkéa informou nesta quinta-feira, 5, que foi alvo de um ciberataque que resultou na realização de operações fraudulentas a partir de contas próprias. Segundo a instituição, o incidente está controlado, as operações estão sendo retomadas gradualmente e não houve impacto sobre os ativos dos clientes, embora tenha havido atraso na execução de algumas transferências.
Em nota, o banco afirmou que os autores do ataque usaram a conta própria do Arkéa para ordenar transações para outras instituições financeiras, o que pode ter possibilitado a conversão dos valores em criptomoedas por meio de plataformas especializadas. O grupo acrescentou que a ação não envolveu contas de clientes de suas federações nem de suas subsidiárias.
De acordo com o Arkéa, após a detecção do ataque foram acionados os procedimentos de crise, e autoridades e órgãos de supervisão foram informados. Como medida preventiva, algumas transações foram suspensas temporariamente para reforçar a segurança e evitar novos movimentos fraudulentos. A retomada começou após verificações internas e a adoção de medidas adicionais de proteção.
O Crédit Mutuel Arkéa também negou que a Fortuneo, banco digital do grupo na França, tenha sido a porta de entrada da invasão, como chegou a ser noticiado por parte da imprensa, e afirmou que o acesso ocorreu por meio da plataforma de um prestador de serviços, permitindo atingir diretamente o grupo. O banco disse ainda que não se tratou de falha humana interna e classificou o episódio como um ataque externo "sofisticado". As equipes trabalham com autoridades judiciais e policiais para apurar a origem e o modo de atuação.
Sobre o montante envolvido, o grupo não confirmou a cifra de 118 milhões de euros mencionada por alguns veículos, mas admitiu que o valor fica nessa ordem de grandeza. Segundo o banco, parte dos recursos foi bloqueada e ações para recuperar valores estão em andamento. A instituição afirmou que o impacto não compromete sua solidez financeira.
O Arkéa alertou ainda para a possibilidade de aumento de tentativas de phishing após o incidente e recomendou que clientes não compartilhem dados pessoais ou bancários, como login, senha, informações do cartão e códigos de autenticação.
*Conteúdo gerado com auxílio de Inteligência Artificial, revisado e editado pela Redação do Broadcast, sistema de notícias em tempo real do Grupo Estado