Crédit Mutuel Arkéa a reconnu avoir subi une cyberattaque ayant permis « la réalisation d’opérations frauduleuses ». Le 4 novembre 2026, le groupe bancaire a indiqué dans un communiqué que l’incident est « aujourd’hui maîtrisé ». Selon Le Télégramme, le montant détourné atteindrait 133 millions de dollars, soit environ 118 millions d’euros, un chiffre que l’établissement n’a pas confirmé.
Dès la détection de l’attaque, les équipes du groupe ont été mobilisées. Par mesure de précaution, Arkéa a décidé de suspendre temporairement certaines transactions, afin de sécuriser les opérations et de prévenir tout nouveau mouvement frauduleux. Cette mesure a entraîné une exécution différée de certains virements pour les clients.
Des fonds qui auraient été convertis en cryptomonnaies
L’affaire a été révélée notamment par ZachXBT, un enquêteur indépendant spécialisé dans l’analyse des transactions sur les blockchains. Il a signalé des mouvements financiers suspects dépassant initialement 106 millions de dollars, avant de revoir son estimation à plus de 133 millions de dollars.
D’après les informations relayées par plusieurs médias spécialisés, les fonds auraient été transférés depuis des comptes bancaires vers différents comptes et plateformes d’échange de cryptomonnaies. Des conversions en actifs numériques auraient ensuite été réalisées, afin de disperser les sommes et de compliquer leur traçabilité. Plusieurs plateformes, dont Kraken et Crypto.com, auraient pris des mesures de restriction ou de blocage sur des comptes associés aux mouvements suspects. Rien n’indique toutefois que ces plateformes aient elles-mêmes été compromises.
Le groupe assure que les intérêts de ses clients sont protégés et que l’incident n’aura aucune conséquence financière pour eux. La reprise des opérations suspendues doit intervenir après les dernières vérifications et mesures de sécurisation.
Plusieurs questions restent sans réponse
Arkéa n’a pas détaillé la méthode employée par les attaquants, ni précisé comment les opérations frauduleuses ont pu être autorisées. Il reste également à déterminer l’étendue exacte des systèmes concernés et le montant définitif des pertes.
L’incident concerne le périmètre de Crédit Mutuel Arkéa, qui regroupe notamment le Crédit Mutuel de Bretagne, le Crédit Mutuel du Sud-Ouest et Fortuneo. Il ne doit pas être confondu avec celui de Crédit Mutuel Alliance Fédérale, qui constitue un ensemble distinct.
Product offers are temporarily unavailable.
