Le groupe bancaire français Crédit Mutuel Arkéa a été victime d’une cyberattaque ayant permis à des pirates informatiques de réaliser des opérations frauduleuses. Le préjudice pourrait atteindre 133 millions de dollars, soit environ 118 millions d’euros. Un montant que la banque ne confirme pas précisément, tout en reconnaissant que les sommes concernées sont de cet ordre de grandeur.
Pressé ? Obtenez l'essentiel, ou écoutez l'article.
L’établissement a officiellement reconnu l’incident le mercredi 4 novembre 2026. Selon les premières informations communiquées, les attaquants ont exploité la plateforme d’un prestataire du groupe pour accéder directement à Crédit Mutuel Arkéa et effectuer des transactions frauduleuses.
Comment les fonds ont-ils été détournés ?
Dans un communiqué complémentaire publié le 4 novembre, la banque a apporté des précisions sur le mode opératoire. Les attaquants ont utilisé un compte appartenant directement à Crédit Mutuel Arkéa pour effectuer des transferts vers d’autres établissements bancaires. Ces mouvements auraient ensuite permis de convertir une partie des fonds en cryptomonnaies par l’intermédiaire de plateformes spécialisées.
La banque a notamment démenti les informations selon lesquelles l’attaque serait passée par Fortuneo, sa filiale de banque en ligne. Elle précise que les pirates sont passés par la plateforme d’un prestataire externe pour atteindre directement le groupe. Le montant de 133 millions de dollars a notamment été avancé par ZachXBT, un enquêteur spécialisé dans l’analyse des transactions sur les blockchains. Crédit Mutuel Arkéa indique ne pas pouvoir confirmer ce chiffre exact. Une partie des fonds concernés aurait toutefois été bloquée et des démarches sont engagées pour récupérer les sommes restantes.
Les clients ne sont pas financièrement touchés
Malgré l’ampleur du détournement évoqué, Crédit Mutuel Arkéa assure que les avoirs de ses clients n’ont pas été affectés. L’attaque a néanmoins entraîné des perturbations temporaires dans certaines opérations bancaires, notamment les virements et les paiements instantanés. Dès la détection de l’incident, le groupe a suspendu certaines transactions par mesure de précaution afin d’empêcher de nouveaux mouvements frauduleux. Il indique que l’attaque est désormais maîtrisée et que la quasi-totalité des opérations a repris après des vérifications et le renforcement des dispositifs de sécurité.
La banque a également informé les autorités compétentes et travaille avec les services judiciaires et policiers pour déterminer précisément l’origine de l’attaque et les techniques utilisées.
Une vigilance renforcée face aux tentatives de phishing
À la suite de cet incident, Crédit Mutuel Arkéa met également ses clients en garde contre d’éventuelles tentatives de phishing. Les cybercriminels pourraient profiter de la situation pour envoyer de faux messages se présentant comme des communications officielles de la banque. L’établissement rappelle de ne jamais communiquer ses identifiants, mots de passe, numéros de carte bancaire ou codes de validation reçus par SMS. En cas de doute, les clients sont invités à contacter directement leur conseiller bancaire.
Cette attaque rappelle qu’une institution financière peut être exposée à des opérations frauduleuses sans que les comptes individuels de ses clients soient directement compromis. Elle souligne également les risques liés aux accès accordés aux prestataires externes, qui peuvent constituer une porte d’entrée vers les systèmes d’une organisation.
