Crédit Mutuel Arkéa confirme une cyberattaque passée par un prestataire

Ce qui est nouveau

Crédit Mutuel Arkéa a confirmé, le 4 novembre 2026, une cyberattaque ayant permis des opérations frauduleuses. Le groupe bancaire précise que les attaquants sont passés par la plateforme d’un prestataire pour l’atteindre directement. Il dément une entrée par Fortuneo, sa filiale de banque en ligne, contrairement aux premières informations parues dans la presse.

Le montant de 118 millions d’euros, soit 133 millions de dollars, ne constitue pas un bilan définitif. Cette estimation provient de l’enquêteur spécialisé dans le suivi des transactions sur les blockchains ZachXBT, selon The Record. Arkéa en valide l’ordre de grandeur, mais ne confirme pas ce montant : une partie des fonds a été bloquée et des démarches de recouvrement se poursuivent.

Ce qui change et pourquoi

Les opérations frauduleuses ont utilisé un compte propre de Crédit Mutuel Arkéa, et non les comptes de clients de ses fédérations ou filiales. Les fonds ont été transférés vers d’autres établissements bancaires. Selon Arkéa, ces transactions ont ensuite potentiellement permis leur conversion en cryptomonnaies sur des plateformes spécialisées.

La banque ne nomme pas le prestataire concerné et ne détaille pas la technique d’intrusion. Elle qualifie l’attaque de sophistiquée et extérieure, tout en indiquant travailler avec les autorités judiciaires et policières pour en déterminer précisément l’origine et le mode opératoire.

Pourquoi c’est important

L’incident touche directement les fonds du groupe bancaire, avec un montant encore en cours d’évaluation. Arkéa affirme que les sommes en jeu ne remettent pas en cause sa solidité financière et que les avoirs des clients ne sont pas affectés.

La suspension préventive de certaines transactions a néanmoins retardé des virements. Selon Arkéa, la quasi-totalité des opérations avait repris dans la matinée après des vérifications et un renforcement des mesures de sécurité. Le groupe déclare l’incident maîtrisé ; le bilan financier définitif reste à établir.