D3/100
Fuite de données · élevée
Cyberattaque contre Crédit Mutuel Arkéa : une partie des 118 millions d'euros récupérée
Niveau D · Bruit de fond – Bon à savoir
Qui est exposé : Clients et systèmes de Crédit Mutuel Arkéa
Niveau D, parce que : Ne touche pas les équipes tech
Portée
Attaque
Dégâts
Correctif
Activement exploitée
L’essentiel
- La banque Crédit Mutuel Arkéa a subi un vol de plus de 118 millions d’euros par cyberattaque la semaine dernière.
- Selon Daniel Baal, président de la Confédération nationale du Crédit Mutuel (CNCM), « une partie de cette somme a été récupérée ».
- La source ne précise ni le montant exact récupéré ni les modalités de l’attaque.
Pourquoi c’est important
Cet incident montre qu’une attaque informatique peut provoquer des pertes financières très importantes dans une banque. Pour les développeurs du secteur financier, il rappelle l’importance de sécuriser les systèmes de paiement et les accès.
La check-list derrière le niveau
Check-list · 1 oui sur 10
| Non | Touche les équipes tech | Banque hors secteur tech, intrusion touchant ses propres clients, sans logiciel largement utilisé par les développeurs. |
| Non | Infrastructure de base | Aucun logiciel d'infrastructure de base n'est mentionné ni compromis dans les sources. |
| Non | Outil répandu | Aucun framework, outil ou paquet très utilisé n'est mentionné dans les sources. |
| Oui | Activement exploitée | ChannelNews : une cyberattaque a réellement permis de voler plus de 118 millions d'euros. |
| Non | Exploit public | ChannelNews ne mentionne aucun code d'exploitation ni preuve de concept publiés. |
| Non | À distance, sans identifiants | ChannelNews ne précise pas le vecteur d'accès utilisé par les attaquants. |
| Non | Compromission totale | ChannelNews ne mentionne ni exécution de code ni prise de contrôle administrateur. |
| Non | Secrets exposés | ChannelNews fait état d'un vol d'argent, sans mention de données, identifiants ou secrets exposés. |
| Non | Chaîne d'approvisionnement | ChannelNews ne mentionne aucune compromission de paquet, de mise à jour ou de pipeline. |
| Non | Pas encore de correctif | ChannelNews ne mentionne ni faille logicielle ni absence de correctif. |
Source
Cyberattaque contre Crédit Mutuel Arkéa : une partie des 118 millions d’euros récupérée ↗ ChannelNews · il y a 2 h
Repéré le · 1 source · Page complète de l’article · Comment les niveaux sont attribués