O banco francês Crédit Mutuel Arkéa confirmou, na quarta-feira (4), ter sido vítima de um ataque cibernético que permitiu a realização de transferências fraudulentas, com perdas estimadas inicialmente em aproximadamente 100 milhões de euros, equivalentes a US$ 112 milhões.
Relatos preliminares apontaram um possível desvio de US$ 133 milhões, mas a instituição não confirmou esse valor e informou que o prejuízo definitivo ainda está sendo calculado.
Segundo o banco, os criminosos conseguiram acessar seus sistemas por meio da plataforma de um prestador de serviços terceirizado. A partir desse acesso, utilizaram uma conta da própria instituição para realizar transferências para outros bancos, com possível conversão dos recursos em criptomoedas.
O Crédit Mutuel Arkéa informou que as contas e os recursos financeiros dos clientes não foram afetados. Algumas transferências sofreram atrasos devido à suspensão temporária de operações durante os procedimentos de segurança.
Parte dos valores envolvidos foi bloqueada, enquanto as equipes trabalham para recuperar os recursos restantes.
A instituição também comunicou o incidente às autoridades francesas, que abriram uma investigação para identificar os responsáveis e esclarecer como o ataque foi executado.
O caso chama a atenção para os riscos de segurança associados a fornecedores terceirizados, especialmente no setor financeiro, onde o comprometimento de uma única plataforma pode permitir movimentações de valores expressivos.
