Crédit Mutuel Arkéa sofre ataque cibernético com possível prejuízo de 118 milhões de euros

O grupo bancário francês Crédit Mutuel Arkéa informou, nesta quinta-feira (5), ter sido alvo de um ciberataque que resultou em transferências financeiras fraudulentas a partir de contas da própria instituição. Classificado pelo banco como um ataque externo sofisticado, o episódio levou à suspensão temporária de algumas operações e à adoção de medidas adicionais de segurança.

De acordo com o Arkéa, os invasores utilizaram uma conta da própria instituição para ordenar transferências destinadas a outras entidades financeiras. A movimentação pode ter permitido a conversão dos valores desviados em criptomoedas por meio de plataformas especializadas.

A invasão ocorreu pelo ambiente digital de um prestador de serviços, cuja plataforma possibilitou o acesso ao grupo bancário. A instituição negou que a Fortuneo, sua operação de banco digital na França, tenha sido utilizada como porta de entrada para o ataque, contrariando uma hipótese divulgada anteriormente por parte da imprensa. O banco também descartou a possibilidade de que o incidente tenha sido provocado por falha humana interna.

O Crédit Mutuel Arkéa ressaltou que as operações fraudulentas não envolveram contas de clientes de suas federações ou subsidiárias. Segundo o grupo, os recursos dos correntistas não foram atingidos, embora algumas transferências tenham sofrido atrasos.

Assim que identificou a invasão, a instituição acionou seus protocolos de gerenciamento de crise e comunicou o ocorrido às autoridades e aos órgãos de supervisão. Algumas transações foram interrompidas temporariamente para reforçar a segurança e impedir novas movimentações irregulares.

Siga o Times | CNBC no Google e receba as principais notícias do Brasil e do Mundo.

Siga o Times | CNBC

A retomada das atividades começou após verificações internas e a implementação de proteções adicionais. O banco informou que a situação está controlada e que os serviços passam por um processo gradual de normalização.

Em relação às perdas financeiras, veículos de imprensa citaram 118 milhões de euros como possível valor envolvido. O Arkéa não confirmou oficialmente a quantia, mas reconheceu que o montante está na mesma ordem de grandeza. A instituição informou ainda que parte dos recursos foi bloqueada e que adota medidas para recuperar os valores desviados. Segundo o grupo, o impacto do episódio não compromete sua solidez financeira.

A investigação está a cargo das equipes do banco, em colaboração com autoridades judiciais e policiais. Os trabalhos buscam identificar a origem da invasão e esclarecer como os responsáveis realizaram as operações fraudulentas.

Após a divulgação do ataque, o Crédit Mutuel Arkéa também alertou para o risco de aumento das tentativas de phishing contra clientes. A recomendação é não compartilhar informações pessoais ou bancárias, como logins, senhas, dados de cartões e códigos de autenticação.

Siga o Times Brasil - Licenciado Exclusivo CNBC no