Après Binance, les cyberattaques bancaires frappent la France, Taïwan et la Corée du Sud
Depuis le piratage de Binance le 29 octobre, les cyberattaques bancaires s’enchaînent. Le Crédit Mutuel Arkéa en France, Bank SinoPac à Taïwan et une quarantaine de sociétés financières en Corée du Sud ont été touchés.
Point commun de ces cyberattaques bancaires, un prestataire extérieur sert souvent de porte d’entrée. En France, l’argent volé a même fini en stablecoins.
Points clés
- Chez Arkéa, environ 100 millions d’euros ont fini en USDC via trois plateformes d’échange.
- À Taïwan, Bank SinoPac a perdu environ 1,3 million de dollars en 427 virements frauduleux.
- La Corée du Sud recense 40 incidents dans 37 sociétés financières depuis fin septembre.
- En Indonésie, Fortinet a compté 214 000 détections visant la finance, sans intrusion confirmée.
Le hack de Binance a ouvert la séquence
Commencez par le chiffre qui fait tourner la tête. Le 29 octobre, des attaquants ont vidé environ 6,36 milliards de dollars des wallets de Binance sur dix blockchains, l’essentiel en une vingtaine de minutes.
Le FBI attribue l’opération à TraderTraitor, unité nord-coréenne liée au groupe Lazarus. Près de 3 milliards ont été gelés, dont plus de 2,3 milliards par Tether et Circle selon Reuters.
Le Crédit Mutuel Arkéa vidé via un prestataire
Six jours plus tard, la France a eu sa version bancaire. Le Crédit Mutuel Arkéa a reconnu le 4 novembre une attaque « ayant permis la réalisation d’opérations frauduleuses ».
Les pirates sont entrés par la plateforme d’un prestataire. Ils se sont ensuite servis du compte propre de la banque pour virer des fonds vers d’autres établissements. Aucun client n’a perdu un euro, assure le groupe.
La suite a tout d’un hack crypto. Bitquery a suivi 126 millions de dollars en USDC sortis les 1er et 2 novembre de comptes ouverts chez Kraken, Crypto.com et OKX vers dix-sept wallets. Le 5 novembre au matin, environ 37 millions dormaient encore sur Ethereum. ZachXBT évalue le total à plus de 133 millions de dollars, et Arkéa n’en confirme que l’ordre de grandeur. Le parquet de Paris a ouvert une enquête.
Cyberattaques bancaires en série à Taïwan et en Corée du Sud
À Taïwan, la cyberattaque bancaire du 3 novembre vise Bank SinoPac. Ses 418 clients concernés n’avaient ni ouvert l’application ni lancé de virement. Pourtant 427 transferts ont envoyé 41,76 millions de dollars taïwanais vers un seul compte chez Taipei Fubon Bank. Le butin atteint environ 1,3 million de dollars.
La Commission de supervision financière (FSC) met en cause les réglages de sécurité du fournisseur du nouveau système de banque en ligne, qu’aucun autre établissement n’utilise. SinoPac a remboursé tout le monde le jour même et doit remettre son rapport d’incident d’ici le 12 novembre. Son directeur général écarte la piste d’un essaim d’agents IA et parle d’un pirate humain qui a exploité une faille.
En Corée du Sud, la série dure depuis fin septembre. La Financial Services Commission a recensé 40 incidents dans 37 sociétés financières entre le 30 septembre et le 3 novembre, pour environ 473 000 données exposées. Banques, assureurs, courtiers et plateformes crypto figurent sur la liste, qui s’ouvre sur Shinhan Bank.
Le Seoul Economic Daily précise qu’au moins 1 milliard de wons a disparu chez des opérateurs de paiement électronique et des exchanges d’actifs virtuels. Cela représente près de 700 000 dollars. Le régulateur inspectera environ 580 sociétés d’ici la fin de l’année. Le premier courtier du pays, Mirae Asset Securities, a encore été attaqué les 4 et 5 novembre, avec 39 000 clients et salariés concernés.
De Jakarta à Tokyo des alertes plus diffuses
En Indonésie, la menace grimpe sans intrusion avérée. Le tableau de bord public FortiGuard Labs de Fortinet a compté environ 350 600 détections visant le pays le 7 novembre, dont 214 000 dans la banque, la finance et l’assurance. Une détection n’est pas une brèche pour autant.
Ni l’agence cyber BSSN ni Bank Indonesia n’ont signalé d’intrusion. Dian Ediana Rae, chef de la supervision bancaire à l’OJK, explique au quotidien Kompas qu’il coordonne la vigilance avec les équipes informatiques de toutes les banques depuis vendredi.
En Malaisie, Bank Rakyat a bien vu plusieurs pages défigurées le soir du 6 novembre, dont la page de connexion iRakyat. Un acteur signant « Marlanwg » affirme avoir récupéré des données, sans en publier. Le ministre des Communications Fahmi Fadzil parle d’un site géré par un tiers, sans vol de données ni impact sur la banque en ligne.
Au Japon, le piratage du système de garantie de SMBC Consumer Finance, annoncé le 5 novembre, concerne jusqu’à 320 118 personnes chez une quinzaine de banques partenaires.
Le maillon faible reste le prestataire
Point commun de ces cyberattaques bancaires, le maillon extérieur. Arkéa accuse la plateforme d’un prestataire, SinoPac son fournisseur de banque en ligne et Bank Rakyat un site tiers. Ironie bretonne, le groupe avait déposé en mai une demande d’agrément MiCA pour proposer des services crypto à ses clients, et le traçage on-chain de ses USDC volés continue.
Magali
Tombée dans le terrier du lapin blanc en 2017, je suis passée de lectrice assidue à Rédactrice en chef du Journal du Coin. J’aime m'investir dans les coulisses de projets pour porter ma vision d'un futur décentralisé. Amoureuse des belles lettres, je coordonne nos équipes pour transformer la complexité technique en une information humaine, précise et sans jargon inutile. Entre entrepreneuriat et rédaction, ma mission est claire : vulgariser demain, mais le faire aujourd'hui.