D3/100
Fuite de données · élevée
Crédit Mutuel Arkéa : cyberattaque et 118 millions d'euros dont une partie récupérée
Niveau D · Bruit de fond – Bon à savoir
Qui est exposé : Clients et systèmes de Crédit Mutuel Arkéa
Niveau D, parce que : Ne touche pas les équipes tech
Portée
Attaque
Dégâts
Correctif
Activement exploitée
L’essentiel
- La banque Crédit Mutuel Arkéa a subi un vol de plus de 118 millions d’euros par cyberattaque la semaine dernière.
- Selon Daniel Baal, président de la Confédération nationale du Crédit Mutuel (CNCM), « une partie de cette somme a été récupérée ».
- La source ne précise ni le montant exact récupéré ni les modalités de l’attaque.
Pourquoi c’est important
Cet incident montre qu’une attaque informatique peut provoquer des pertes financières très importantes dans une banque. Pour les développeurs du secteur financier, il rappelle l’importance de sécuriser les systèmes de paiement et les accès.
La check-list derrière le niveau
Check-list · 1 oui sur 10
| Non | Touche les équipes tech | Banque hors secteur tech, intrusion touchant ses propres clients, sans logiciel largement utilisé par les développeurs. |
| Non | Infrastructure de base | Aucun logiciel d'infrastructure de base n'est mentionné ni compromis dans les sources. |
| Non | Outil répandu | Aucun framework, outil ou paquet très utilisé n'est mentionné dans les sources. |
| Oui | Activement exploitée | ChannelNews : une cyberattaque a réellement permis de voler plus de 118 millions d'euros. |
| Non | Exploit public | ChannelNews ne mentionne aucun code d'exploitation ni preuve de concept publiés. |
| Non | À distance, sans identifiants | ChannelNews ne précise pas le vecteur d'accès utilisé par les attaquants. |
| Non | Compromission totale | ChannelNews ne mentionne ni exécution de code ni prise de contrôle administrateur. |
| Non | Secrets exposés | ChannelNews fait état d'un vol d'argent, sans mention de données, identifiants ou secrets exposés. |
| Non | Chaîne d'approvisionnement | ChannelNews ne mentionne aucune compromission de paquet, de mise à jour ou de pipeline. |
| Non | Pas encore de correctif | ChannelNews ne mentionne ni faille logicielle ni absence de correctif. |
Chronologie
Toute la couverture · 2 sources
Repéré le · 2 sources · Page complète de l’article · Comment les niveaux sont attribués