Que s'est-il passé ?
Dans un communique publié le 4 novembre à 17h30, le Crédit Mutuel Arkéa a précisé le mode opératoire des fraudeurs : « Les attaquants ont utilisé le compte propre de Crédit Mutuel Arkéa pour réaliser des transactions vers d'autres acteurs bancaires, qui leur ont ensuite potentiellement permis de convertir cet argent en crypto monnaie via des plateformes spécialisées ». Selon le groupe bancaire, « cet incident est clos et aujourd'hui maîtrisé ».
Dans un premier temps, le journaliste Grégory Raymond avait indiqué sur le réseau social X que les fraudeurs avaient visé Fortuneo, la banque en ligne du groupe Crédit Mutuel Arkéa. Une information démentie : « (...) aucune “entrée“ ne s'est faite par Fortuneo. Les attaquants sont passés par la plateforme d'un de nos prestataires et ont ainsi atteint le Crédit Mutuel Arkéa directement. »
La brèche, par ailleurs, n'est pas d'origine humaine, assure le Crédit Mutuel Arkéa : « Il s'agit d'une attaque sophistiquée venant de l'extérieur, qui est maintenant circonscrite. »
Quel est le montant des avoirs dérobés ?
D'après l'analyste de la blockchain ZachXBT, qui a révélé la fraude, il est estimé à au moins 133 millions de dollars (118 millions d'euros). « Nous ne confirmons pas ces informations et pouvons simplement valider l'ordre de grandeur », explique le Crédit Mutuel Arkéa dans son second communiqué de 17h30. « Nos équipes poursuivent leurs travaux pour évaluer précisément les conséquences financières de cette attaque : une partie des fonds concernés a pu être bloquée, et d'autres actions sont en cours afin de les recouvrer. S'il est donc encore trop tôt pour communiquer un montant définitif, nous pouvons d'ores et déjà affirmer que les montants en jeu ne sont absolument pas de nature à remettre en cause la santé et la solidité financière du Crédit Mutuel Arkéa ».
Des clients ont-ils été lésés ?
La réponse est non. Dans son communiqué, le Crédit Mutuel Arkéa s'est voulu rassurant pour les clients : « (...) Cet incident n'entraîne aucune conséquence sur leurs avoirs, et a seulement entraîné une exécution différée de certaines opérations de virement. Leurs intérêts sont pleinement protégés, et la protection de leurs avoirs constitue une priorité absolue. »
Les services des banques d'Arkéa ont-ils été perturbés ?
La réponse est oui. Dans la matinée, les clients de Fortuneo ont été avertis, depuis la messagerie interne de l'application mobile, de possibles « perturbations pour réaliser et recevoir des virements instantanés, ainsi qu'émettre et recevoir des paiements Wero ». Ces perturbations semblent également avoir touché le Crédit Mutuel de Bretagne, principale fédération d'Arkéa.
« La quasi-totalité des opérations a pu reprendre son cours dans la matinée, après que le Groupe et ses filiales se soient assurés de vérifications et de la mise en place de mesures de sécurisation renforcées », indique le Crédit Mutuel Arkéa dans son communiqué de 17h30.
Mise à jour (4 novembre 2026, 18h15) - Article modifié après la publication d'un 2e communique de presse du Crédit Mutuel Arkéa.
