Veille menaces / Attaque
Crédit Mutuel Arkéa : une cyberattaque permet des opérations frauduleuses
La banque a confirmé une cyberattaque ayant permis des opérations frauduleuses et affirme que ses clients ne subissent aucune perte. Les enquêteurs on-chain comptent plus de 100 M$ partis en cryptoactifs. Les attaquants sont passés par la plateforme d'un prestataire, non nommé.
- Secteur
- Finance
- Point d'entrée
- Fournisseur
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- La banque indique que les attaquants « sont passés par la plateforme d'un de nos prestataires » et ont atteint directement le Crédit Mutuel Arkéa, lors d'« une attaque sophistiquée venant de l'extérieur », sans origine humaine. Ils ont utilisé le « compte propre » de la banque pour réaliser des transactions vers d'autres banques, et non des comptes de clients des fédérations ou des filiales. Le prestataire et la méthode ne sont pas nommés.[6][7] Vérifié le 8 nov. 2026
- Ce qui a été volé
- De l'argent sorti par des virements frauduleux, puis vers des plateformes crypto. L'enquêteur ZachXBT estime au moins 133 M$ (environ 118 M€) ; la banque ne confirme pas ce chiffre mais peut « valider l'ordre de grandeur », et indique qu'une partie des fonds a pu être bloquée. Bitquery compte 108,8 M$ en USDC.[6][1][3] Vérifié le 8 nov. 2026
- Qui est touché
- Crédit Mutuel Arkéa, qui affirme que l'incident n'a eu « aucune conséquence » sur les avoirs des clients, seulement des virements retardés. Le journaliste Grégory Raymond avait désigné Fortuneo ; la banque dément toute « entrée » par Fortuneo. Les clients Fortuneo ont été prévenus de perturbations sur les virements instantanés et Wero.[6][2] Vérifié le 8 nov. 2026
- Acteur
- Non attribué
Chronologie
- À partir de 12 h 25 UTC, 108,8 M$ en USDC sont retirés de Kraken, Crypto.com et OKX ; environ 98 % sont partis à 23 h 10. Bitquery ne nomme pas la victime ; IT-Connect relie ses chiffres à Arkéa. [3][1]
- L'instantané de Bitquery montre 1,14 M$ gelés par Tether, et rien par Circle. [3]
- Crédit Mutuel Arkéa confirme une cyberattaque ayant permis des opérations frauduleuses, assure que ses clients ne subissent aucune conséquence financière et suspend certains virements. [1][2]
- Grégory Raymond rapporte que les fonds sont sortis par Fortuneo, vers des comptes de plateformes ouverts sous de fausses identités. La banque ne l'a pas confirmé. [2][4]
- Dans une mise à jour, la banque indique que les attaquants sont passés par la plateforme d'un prestataire, qu'aucune « entrée » ne s'est faite par Fortuneo et que l'incident est désormais maîtrisé. [6][7]
- BleepingComputer rapporte que la banque travaille avec la justice et la police pour établir l'origine et le mode opératoire de l'attaque, et met en garde ses clients contre un risque accru d'hameçonnage. ZachXBT affirme que l'attaquant aurait pu blanchir 30 M$ dès le 3 novembre ; la banque ne s'est pas exprimée sur ce point. [8]