Crédit Mutuel Arkéa victime d'une cyberattaque près de 133 millions de dollars évoqués
Le Crédit Mutuel Arkéa a confirmé le 4 novembre 2026 avoir subi une cyberattaque ayant permis des transactions frauduleuses depuis un compte appartenant au groupe. Les attaquants seraient passés par la plateforme d'un prestataire. Un montant d'environ 133 millions de dollars est évoqué, sans confirmation précise de la banque. Les avoirs des clients n'ont pas été affectés, selon l'établissement.
- Organisation
- Crédit Mutuel Arkéa
- Secteur
- Banque/services financiers
- Gravité
- Critique
- Rendue publique le
- Personnes concernées
- Non déterminé, aucune fuite de données personnelles confirmée
- Données exposées
Ce que l’on sait
Le 4 novembre 2026, le Crédit Mutuel Arkéa a officiellement reconnu avoir été victime d'une cyberattaque sophistiquée provenant de l'extérieur.
Selon un communiqué complémentaire publié à 17 h 30, les attaquants ont exploité la plateforme d'un prestataire pour atteindre directement le groupe bancaire. Contrairement aux premières informations relayées dans la presse, Fortuneo n'a pas constitué le point d'entrée.
Les cybercriminels ont utilisé un compte appartenant au Crédit Mutuel Arkéa pour effectuer des transactions frauduleuses vers d'autres établissements bancaires. Ces transferts auraient potentiellement permis de convertir les fonds en cryptomonnaies.
L'enquêteur spécialisé ZachXBT a identifié plus de 133 millions de dollars de mouvements suspects. La banque reconnaît cet ordre de grandeur, mais ne confirme pas le montant exact. Une partie des fonds a pu être bloquée et des démarches de récupération sont en cours.
Le groupe affirme que les comptes et les avoirs de ses clients n'ont pas été affectés. Certaines opérations de virement ont toutefois été temporairement retardées.
L'attaque est désormais maîtrisée selon l'établissement. Les autorités compétentes ont été informées et des investigations se poursuivent pour déterminer les circonstances exactes de l'intrusion.
Aucune exfiltration de données personnelles n'a été confirmée publiquement à ce stade.
Vous êtes peut-être concerné ? Que faire
Pour l'instant, aucune fuite de données personnelles n'a été confirmée dans le cadre de cette cyberattaque.
Le Crédit Mutuel Arkéa indique que les comptes et les avoirs de ses clients n'ont pas été affectés. Aucune démarche particulière n'est donc nécessaire à ce stade.
Il est toutefois recommandé de rester vigilant face aux éventuelles tentatives d'hameçonnage et de suivre les communications officielles de l'établissement.
Consultez aussi nos bons réflexes après une fuite. Besoin d’aide ? Écrivez-nous.
Fiche publiée le 4 novembre 2026, mise à jour le 4 novembre 2026. Une erreur ou une demande de rectification ? Contactez-nous.