The Morning Dev

L'essentiel, rien que l'essentiel

‹
 
D3/100

Fuite de données · élevée

Cyberattaque contre Crédit Mutuel Arkéa : une partie des 118 millions d'euros récupérée

Niveau D · Bruit de fond – Bon à savoir

Qui est exposé : Clients et systèmes de Crédit Mutuel Arkéa

Niveau D, parce que : Ne touche pas les équipes tech

Portée

Attaque

Dégâts

Correctif

Activement exploitée

L’essentiel

  • La banque Crédit Mutuel Arkéa a subi un vol de plus de 118 millions d’euros par cyberattaque la semaine dernière.
  • Selon Daniel Baal, président de la Confédération nationale du Crédit Mutuel (CNCM), « une partie de cette somme a été récupérée ».
  • La source ne précise ni le montant exact récupéré ni les modalités de l’attaque.

Pourquoi c’est important

Cet incident montre qu’une attaque informatique peut provoquer des pertes financières très importantes dans une banque. Pour les développeurs du secteur financier, il rappelle l’importance de sécuriser les systèmes de paiement et les accès.

La check-list derrière le niveau

Check-list · 1 oui sur 10
NonTouche les équipes techBanque hors secteur tech, intrusion touchant ses propres clients, sans logiciel largement utilisé par les développeurs.
NonInfrastructure de baseAucun logiciel d'infrastructure de base n'est mentionné ni compromis dans les sources.
NonOutil répanduAucun framework, outil ou paquet très utilisé n'est mentionné dans les sources.
OuiActivement exploitéeChannelNews : une cyberattaque a réellement permis de voler plus de 118 millions d'euros.
NonExploit publicChannelNews ne mentionne aucun code d'exploitation ni preuve de concept publiés.
NonÀ distance, sans identifiantsChannelNews ne précise pas le vecteur d'accès utilisé par les attaquants.
NonCompromission totaleChannelNews ne mentionne ni exécution de code ni prise de contrôle administrateur.
NonSecrets exposésChannelNews fait état d'un vol d'argent, sans mention de données, identifiants ou secrets exposés.
NonChaîne d'approvisionnementChannelNews ne mentionne aucune compromission de paquet, de mise à jour ou de pipeline.
NonPas encore de correctifChannelNews ne mentionne ni faille logicielle ni absence de correctif.

Source

Cyberattaque contre Crédit Mutuel Arkéa : une partie des 118 millions d’euros récupérée ↗ ChannelNews · il y a 2 h

Repéré le · 1 source · Page complète de l’article · Comment les niveaux sont attribués