O grupo financeiro francês Crédit Mutuel Arkéa informou à Reuters, em 5 de novembro, que cerca de €100 milhões foram desviados em um ciberataque e que trabalha para recuperar os recursos. A cifra de aproximadamente €118 milhões (US$ 133 milhões), divulgada inicialmente pelo investigador de transações em blockchain ZachXBT, era uma estimativa externa. No comunicado de 4 de novembro, o banco havia reconhecido a ordem de grandeza dessa estimativa.
Segundo o Arkéa, os invasores chegaram ao banco pela plataforma de um prestador de serviços e usaram uma conta da própria instituição para realizar transferências fraudulentas. O banco informou que parte dos recursos foi bloqueada e que o patrimônio dos clientes foi preservado. A suspensão preventiva de algumas transações atrasou transferências, e o Ministério Público de Paris abriu uma investigação.
O caso evidencia o risco associado ao acesso de fornecedores a sistemas bancários. Quando a plataforma de um prestador serve de entrada para uma intrusão, controles sobre as contas operacionais do próprio banco, como limites de transferência e alertas para movimentações fora do padrão, podem ajudar a detectar fraudes e conter novos desvios.