Banco francês diz que hackers atingiram só a conta da instituição, não a dos clientes

Circulou na imprensa brasileira que hackers desviaram cerca de R$ 615 milhões de um banco francês.

A checagem confirma o ataque, mas não confirma o valor.

O alvo é o Crédit Mutuel Arkéa, filial regional do grupo Crédit Mutuel. Segundo o banco, a invasão veio de fora.

O que se confirma

O banco anunciou um ataque cibernético vindo do exterior. Poder360, g1, InfoMoney e Jovem Pan trazem a informação.

Poder360 e g1 informam que a sede fica em Le Relecq-Kerhuon, na Bretanha.

Os quatro veículos dizem que os invasores acessaram a conta da própria instituição para transferir recursos a outros bancos.

Segundo o comunicado do banco, as contas dos clientes não foram atingidas.

Poder360, g1 e Jovem Pan dizem que o dinheiro foi convertido em criptomoedas por plataformas especializadas.

O InfoMoney afirma que parte dos recursos pode ter sido convertida.

O Ministério Público de Paris abriu investigação formal após receber denúncia do próprio banco.

A apuração trata de suposto ataque a sistema automatizado de processamento de dados por organização criminosa.

Trata-se de suspeita em investigação, sem condenação.

O banco diz que o ataque foi controlado.

Algumas transferências ficaram suspensas por um tempo e foram retomadas com medidas extras de segurança.

O analista independente ZachXBT, que rastreia fundos em blockchain, revelou o caso no início da semana.

Ele afirmou que os valores foram direcionados a contas em plataformas de criptomoedas, segundo g1 e Jovem Pan.

O ataque ocorreu menos de uma semana depois de a Binance, uma das maiores corretoras de criptomoedas, ser alvo de ação semelhante.

Poder360, g1 e Jovem Pan confirmam.

“A quantidade afetada pelo ataque, que está sendo avaliada, não é de magnitude suficiente para colocar em risco a saúde financeira e a solidez do Crédit Mutuel Arkéa”, disse o banco em comunicado.

O que não está confirmado

O valor do desvio é o ponto mais incerto.

Jornais franceses publicaram números diferentes, em moedas distintas, e o banco não confirmou nenhum deles.

• Libération: cerca de 100 milhões de euros, segundo Poder360, InfoMoney e Jovem Pan.
• Le Télégramme: 133 milhões de dólares, segundo g1 e Jovem Pan.

O banco indicou apenas a ordem de grandeza. Uma divergência entre fontes não significa que uma delas seja falsa.

A conversão para R$ 615 milhões aparece somente na Jovem Pan.

Sem confirmação do banco, o valor em reais depende da cotação usada e ainda não pode ser tomado como fato.

Segundo o InfoMoney, o banco disse que os invasores chegaram aos sistemas pela plataforma de um prestador de serviços.

Nenhuma outra fonte consultada confirma isso, e o prestador não foi identificado.

O mesmo veículo diz que o banco negou o uso da Fortuneo, sua subsidiária digital, como porta de entrada, e descartou falha humana de funcionários.

Só o InfoMoney traz essa versão.

O InfoMoney também afirma que parte dos recursos foi bloqueada. Nenhuma outra fonte menciona bloqueio.

Ainda segundo o InfoMoney, o banco alertou clientes para golpes por mensagens ou contatos falsos que pedem senhas e dados bancários.

Nenhuma outra fonte consultada traz esse alerta.

Contexto

O grupo Crédit Mutuel é um dos maiores serviços financeiros da França. O Crédit Mutuel Arkéa é uma de suas filiais regionais.

Segundo o InfoMoney, o banco atende cerca de 5,8 milhões de clientes e administra cerca de 211,5 bilhões de euros em ativos.

Só essa fonte traz os números.

A blockchain permite acompanhar o histórico das transferências em criptomoedas.

Foi assim que o analista ZachXBT seguiu o caminho do dinheiro.

O que ainda não se sabe

• Quem são os invasores. Não há suspeitos identificados nem nome de grupo responsável.
• Quanto foi recuperado. O banco diz apenas que medidas de recuperação estão em andamento.
• Qual prestador de serviços foi explorado e como a invasão ocorreu.
• Qual é o valor definitivo do prejuízo.
• Para onde foram as criptomoedas e quais bancos receberam as transferências.

Não encontramos, no material checado, recomendações oficiais para o setor financeiro.

O próprio banco disse ter reforçado a segurança ao retomar as transferências, sem detalhar quais medidas.