Accès Web compte bancaire Piraté

Quelqu'un a réussi à se connecter à l'espace bancaire du compte de mon fils et à faire des virements sur plusieurs comptes. Somme totale  : 2500.
mon fils n'y est pour rien, et la banque a refusé de le rembourser directement. Ils ont d'abord dit qu'ils allaient faire une enquête et qu'il fallait attendre 50 jours, au bout des 50 jours ils ont dit qu'ils allaient faire une seconde enquête et on en est la ... Que peut on faire ? Pour information Il s'agit d'une neobanque britannique en ligne qui détient une licence bancaire britannique et européenne et qui a été victime d'une grosse cyber attaque en septembre 2022.
Que peut on faire ? La banque en question ne doit elle pas le rembourser avant de faire une enquête ?