Roban decenas de millones al banco francés Crédit Mutuel Arkéa

Se supone que los bancos están entre los lugares mejor protegidos de internet. Sin embargo, unos hackers acaban de salir de uno francés con decenas de millones de euros.

Crédit Mutuel Arkéa, el grupo bancario detrás de Fortuneo, confirmó el ataque el miércoles 4 de noviembre. Hay una investigación en marcha.

¿Qué ha pasado?

El grupo dice haber sufrido un "ataque sofisticado desde el exterior". Según explica, los atacantes usaron la propia cuenta del banco para enviar dinero a otros bancos, así que los ahorros de los clientes no se tocaron.

Algunas transferencias simplemente se retrasaron. Casi todas las operaciones se reanudaron el miércoles por la mañana, tras controles de seguridad adicionales.

La cifra sigue siendo extraoficial. Los especialistas la sitúan en 118 millones de euros (133 millones de dólares). El banco dice que no confirma esa cifra y que solo puede validar el orden de magnitud: varias decenas de millones. Parte del dinero se ha bloqueado y se siguen haciendo gestiones para recuperar el resto.

¿Cómo entraron?

Ese es el gran misterio. Las primeras teorías en internet apuntaban a un dispositivo infectado de un empleado o de un contratista. El banco descarta un "error humano" y asegura que los atacantes entraron por la plataforma de uno de sus proveedores de servicios, no por Fortuneo. No dio más detalles.

Después, el dinero robado se convirtió en casas de cambio de criptomonedas y se repartió entre cada vez más carteras. Kraken dice que restringió cuentas sospechosas de estar implicadas, y Crypto.com afirma que actuó para impedir que pasaran por su plataforma fondos vinculados al incidente.

El experto en ciberseguridad Gabriel de Brosses habló de un ataque de "escala sin precedentes" y dijo que las alarmas "deberían haber sonado". En su opinión, los atacantes conocen muy bien los procedimientos bancarios.

¿Qué viene ahora?

La unidad de cibercrimen de la fiscalía de París abrió una investigación el miércoles después de que el banco presentara una denuncia. Abarca ataques organizados a un sistema de tratamiento automatizado de datos, y la dirige la Ofac (la oficina francesa contra la cibercriminalidad).

El banco no mencionó ningún robo de datos. Aun así, avisa a los clientes de que estén atentos al phishing, es decir, mensajes falsos que fingen venir del banco.