O grupo bancário francês Crédit Mutuel Arkéa confirmou ter sido vítima de um ciberataque significativo, que permitiu a realização de operações fraudulentas e a possível subtração de fundos. O incidente, divulgado em 4 de novembro, levanta preocupações sobre a segurança de instituições financeiras europeias diante de ataques cada vez mais sofisticados. Investigadores de blockchain, como ZachXBT, estimam que o valor total drenado possa ter chegado a US$ 133 milhões (aproximadamente €118 milhões), embora o banco tenha indicado que suas perdas diretas seriam inferiores e ainda não comunicou um valor definitivo.

O Ataque e a Rota do Dinheiro

O alarme foi dado em 2 de novembro, quando ZachXBT alertou sobre movimentos suspeitos ligados a uma entidade europeia não identificada. Nos dias seguintes, as investigações levaram à identificação do Crédit Mutuel Arkéa como alvo. Em um comunicado oficial, o grupo bancário explicou que os atacantes exploraram uma vulnerabilidade através da plataforma de um de seus fornecedores, sem comprometer diretamente o banco digital Fortuneo. A partir de uma conta própria do Arkéa, os criminosos executaram transferências que, posteriormente, foram convertidas em criptomoedas. A análise de blockchains, como a realizada pela Bitquery, rastreou movimentações de mais de US$ 108 milhões em USDC, uma stablecoin, distribuídas por 15 endereços de criptomoedas ao longo de cerca de 21 horas. A conversão para ether, uma criptomoeda menos rastreável, dificultou a recuperação dos fundos.

Medidas de Contenção e Implicações

Embora rastrear os fundos seja possível, a recuperação é um desafio. Algumas exchanges de criptomoedas e emissores de stablecoins agiram para conter o dano. A Tether, por exemplo, congelou cerca de US$ 1,14 milhão em USDT, e a Crypto.com informou ter impedido novos movimentos de fundos relacionados ao incidente. No entanto, o montante total recuperável permanece incerto. Para os clientes do Crédit Mutuel Arkéa, o banco assegura que suas contas e depósitos estão protegidos, pois os atacantes não acessaram diretamente as contas dos correntistas, mas sim uma conta corporativa do próprio grupo. As consequências operacionais limitaram-se a atrasos em algumas transferências, com a normalidade sendo gradualmente restabelecida.

O Contexto Europeu de Cibersegurança

Este incidente ocorre em um período de crescente preocupação com ciberataques na Europa. Recentemente, supermercados na Bélgica, Suécia e Irlanda sofreram interrupções em seus sistemas de refrigeração devido a ataques cibernéticos. Embora não haja ligação demonstrada entre esses eventos, eles evidenciam a dependência crítica das operações cotidianas em sistemas tecnológicos robustos. No setor financeiro, a União Europeia implementou o regulamento DORA (Digital Operational Resilience Act) a partir de janeiro de 2025, visando fortalecer a gestão de riscos tecnológicos, incluindo aqueles relacionados a fornecedores externos, e aumentar a resiliência operacional das entidades financeiras. O caso do Crédit Mutuel Arkéa serve como um alerta sobre a necessidade contínua de adaptação e vigilância no combate às ameaças cibernéticas.

Com reportagem de Brazil Valley

Source · Xataka