Fortuneo Piratage de compte chez Fortuneo

[Robinson]

Mon compte Fortuneo a été récemment piraté.
Des pirates ont pu se connecter à mon compte et créer un bénéficiaire pour virement.
Heureusement j'ai réagi très rapidement et le pire a été évité.
Il n'en reste pas moins que le doute s'installe : les pirates ont pu allègrement se connecter et passer au travers de la double sécurité, je n'ai reçu aucun message ni SMS ni notification.
Interrogée, la banque refuse de me donner des détails sur ce qu'il s'est exactement passé ce qui aggrave les doutes sur la sécurité de la banque. J'ai posé une plainte à la CNIL mais je n'y crois pas.
Est ce que c'est un cas isolé ou faut il s'alarmer ?

 

[wwolf1]

Oulalala ca craint.

 

[lopali]

Bonjour,

Oulalala ca craint.

Aucun souci...

 

[Pilou40]

Mon compte Fortuneo a été récemment piraté.
.../..
Est ce que c'est un cas isolé ou faut il s'alarmer ?

janvier 2026, ce n'est pas très récent

 

[Mr X]

janvier 2026, ce n'est pas très récent

Ben si, c'est du déterrage de sujet. Le message que vous citez date de février

 

[D-Jack]

Ben si, c'est du déterrage de sujet. Le message que vous citez date de février

En fait c'est semble-t-il d'actualité, mais ce sont les fonds propres de la banque qui auraient été ciblés cette fois, pas les comptes client, selon le Figaro:

Fortuneo, la banque en ligne de Crédit Mutuel Arkéa victime d’une cyberattaque ayant permis des «opérations frauduleuses» [lien réservé abonné]​

 

[Noor]

Visiblement, ce n'est pas Fortuneo qui est concerné (contrairement à ce qu'indique Le Figaro) mais les fonds propres de la maison-mère. 100 millions dérobés et convertis en cryptos.
Donc pas les comptes clients mais ce n,'est pas plus rassurant...

 

[AlbertoWin]

Donc pas les comptes clients mais ce n,'est pas plus rassurant...

Oui c'est sûr. Mais comme je l’ai deja fait les pirates s'attaquent aux fonds de la banque qui a plus de vompte et d'argent que des comptes de pros et particuliers.

 

[wwolf1]

comme je l’ai deja fait les pirates s'attaquent aux fonds de la banque ..

Démasqué !

 

[D-Jack]

Des précisions:

Banques : Crédit Mutuel Arkéa fait un nouveau point sur la cyberattaque [lien réservé abonné]​

 

[AlbertoWin]

Démasqué !

Oups lapsus révélateur...

 

[MDacier]

Avec la cyberattaque au Crédit mutuel Arkéa, les banques européennes prennent conscience de l’ampleur de leur vulnérabilité
Les pirates informatiques sont parvenus à dérober une partie des fonds propres d’Arkéa. Une attaque inédite dans la finance européenne
[lien réservé abonné]

 

[zeldus]

Avec la cyberattaque au Crédit mutuel Arkéa, les banques européennes prennent conscience de l’ampleur de leur vulnérabilité
Les pirates informatiques sont parvenus à dérober une partie des fonds propres d’Arkéa. Une attaque inédite dans la finance européenne
[lien réservé abonné]

Pas besoin d être un expert pour se rendre compte qu il y a de grosses failles dans ce groupe bancaire. Ce sont les plateformes crypto américaines et européennes qui ont donné l’alerte quand elles ont détectés des flux d’argent massif arrivant de crédit mutuel et ce depuis le 1er novembre. Sans elles, les hackeurs seraient surement en train de continuer à siphonner les comptes.

On ne détourne pas 120 millions d euros avec un virement instantané en 30 secondes ça prend du temps, au moins 3 ou 4 jours selon plusieurs observations provenant du milieu des cryptomonnaies qui ont retracé les flux financiers en provenance du crédit mutuel depuis le 1er novembre.

L’opacité de la communication de la banque montre un gros problème près de 48 heures après la révélation du hack. Soient ils sont incompétents et ne savent toujours pas ce qui se passe chez eux , soit ils ont des choses à cacher.

 

[MDacier]

La situation est particulièrement préoccupante en effet et, tout comme ce que l'on a observé pour la DGFiP ou Binance, la communication de crise n'a rien de rassurant au contraire.

 

[freddo89]

au moins 3 ou 4 jours selon plusieurs observations provenant du milieu des cryptomonnaies qui ont retracé les flux financiers en provenance du crédit mutuel depuis le 1er novembre.

Des observations provenant du milieu des cryptomonnaies ?
C'est quoi, des experts securité de chez Binance ?
Ils ont retracé quoi précisément ?

 

[zeldus]

Consultez les platefomes d informations crypto françaises sur le sujet, tous les flux crypto peuvent être retracés depuis les blockchains. Mais ce n’est pas nouveau.

Les premiers flux suspects ont commencé le 1er novembre donc pas du tout le jour du hack officiel mais 3 jours avant.

Je cite un article parmi d autres qui disent tous la même chose:

L'affaire a été révélée dans la nuit du 3 au 4 novembre par ZachXBT, un enquêteur spécialisé dans le suivi des cryptomonnaies. Dès le dimanche 1er novembre, il signalait plus de 106 millions de dollars retirés au détriment d'un établissement européen qu'il ne nommait pas. Il a ensuite relevé son estimation à 133 millions de dollars et désigné le Crédit Mutuel Arkéa. L'affaire tombe moins d'une semaine après le piratage de la plateforme Binance [lien réservé abonné], d'une tout autre ampleur.

 

[freddo89]

Consultez les platefomes d informations crypto françaises sur le sujet, tous les flux crypto peuvent être retracés depuis les blockchains. Mais ce n’est pas nouveau.

Les premiers flux suspects ont commencé le 1er novembre donc pas du tout le jour du hack officiel mais 3 jours avant.

Je cite un article parmi d autres qui disent tous la même chose:

L'affaire a été révélée dans la nuit du 3 au 4 novembre par ZachXBT, un enquêteur spécialisé dans le suivi des cryptomonnaies. Dès le dimanche 1er novembre, il signalait plus de 106 millions de dollars retirés au détriment d'un établissement européen qu'il ne nommait pas. Il a ensuite relevé son estimation à 133 millions de dollars et désigné le Crédit Mutuel Arkéa. L'affaire tombe moins d'une semaine après le piratage de la plateforme Binance [lien réservé abonné], d'une tout autre ampleur.

Ok. Il est où précisément le fric de binance ?
C'est de la crypto, tous les flux sont traçables apparemment, aucune fraude possible.
Ils en disent quoi les "enquêteurs spécialisés" ?
Pourquoi on fait tourner des serveurs 24h/24 pour obtenir le même résultat qu'avec une fraude à l'ancienne ?

Il y a toujours des failles. La masse d'argent attirera toujours le gars plus malin que le concepteur (ou qui a du temps pour chercher) à les trouver.

L'IA facilite sûrement la recherche.

 

[Jeune_padawan]

Il est où précisément le fric de binance ?

Une partie a été récupéré, l'autre a été blanchie vers la Corée du Nord.

tous les flux sont traçables apparemment, aucune fraude possible.

Oui et non cela dépend des protocoles (des réseaux utilisés) et il existe des systèmes de blanchiment (des mixeurs qui mélanges des jetons de différents utilisateurs pour les redistribuer à montant équivalent à l'entré moins une petite commission) pour maquiller les traces.
Les cryptos Monero et Dash sont réputés pour leur relative anonymat, combiné à un mixeur pour encore mieux maquiller et à 2-3 autres outils.

Pour l'attaque du CM Akea, les pirates ont transféré les fonds de la banque vers des plateforme centralisé (type Binance et companie) puis on convertit les € en stablecoin $US (USDC et USDT dans le cas présent). Ensuite ils sont allé sur des "bourses décentralisées" (WellWallet, Kyrrex) pour convertir leur USDC/USDT vers de l'ETH lui même en partie convertit vers du Monero via Wagyu.
D'après ce qui a été dit l'auteur du post aurait eu l'info que cela venait du CM Arkea par des sources venant des plateformes centralisées qui vont vu des IBAN venant de la banque avec de très grosses sommes.

 

[freddo89]

Une partie a été récupéré, l'autre a été blanchie vers la Corée du Nord.

Oui et non cela dépend des protocoles (des réseaux utilisés) et il existe des systèmes de blanchiment (des mixeurs qui mélanges des jetons de différents utilisateurs pour les redistribuer à montant équivalent à l'entré moins une petite commission) pour maquiller les traces.
Les cryptos Monero et Dash sont réputés pour leur relative anonymat, combiné à un mixeur pour encore mieux maquiller et à 2-3 autres outils.

Pour l'attaque du CM Akea, les pirates ont transféré les fonds de la banque vers des plateforme centralisé (type Binance et companie) puis on convertit les € en stablecoin $US (USDC et USDT dans le cas présent). Ensuite ils sont allé sur des "bourses décentralisées" (WellWallet, Kyrrex) pour convertir leur USDC/USDT vers de l'ETH lui même en partie convertit vers du Monero via Wagyu.
D'après ce qui a été dit l'auteur du post aurait eu l'info que cela venait du CM Arkea par des sources venant des plateformes centralisées qui vont vu des IBAN venant de la banque avec de très grosses sommes.

Ils ont trouvé des failles .
À l'époque c'était les fourgons de la brinks, des témoins pouvaient avoir vu les braqueurs avec un lance roquette sur l'autoroute ou en train de s'enfuir en hélicoptère.
Ça ne fonctionne plus les securités se sont adaptées.
Les braqueurs se sont adaptés aussi.
Le résultat est le même : ils se sont barrés avec le fric c'est un braquage moderne.
Les securités vont continuer d'évoluer et elles continueront certainement à être contournées.

 

[zeldus]

L’un des gros problèmes dans cette affaire, c’ est que les sources d’informations proviennent des hackers éthiques et enquêteurs crypto et absolument pas de la banque. Les dates de l’attaque, les montants volés, les plateformes crypto utilisées, les crypto utilisées, bref tout...

L’attaque à commencé le 1er novembre et la banque n à communiqué que 3 jours après simplement parce que toute la communauté crypto parlait d’elle comme cible principale sur Internet. Sans cela, soit les comptes seraient toujours siphonnés par ignorance de la sécurité informatique du CM Arkéa, soit la banque l’a decouvert le 1er Novembre et a tenté de cacher l’attaque en espérant que cela ne se saurait pas ce qui est une faute grave. Dans les deux cas , la banque est gravement mise en cause.

Le blocage brutal des virement Fortuneo hier matin seulement et pas avant laisse penser que la banque n avait pas connaissance du siphonnage de ses comptes en cours depuis 3 jours. Heureusement que les hackers éthiques et les enquêteurs crypto surveillent ce qui se passe avec le CM Arkea sur les blockchains... visiblement le SI de la banque ne sait pas contrôler ce qui se passe dans sa boutique.

Bref, zéro pointé pour ce groupe bancaire...

 

[MDacier]

C'est en effet très très préoccupant !
Je viens d'ouvrir un compte sur Fortuneo (ça a pris 10 jours pour être validé).
Je ne suis pas sûr de toujours vouloir placer de l'argent sur un compte épargne