Le Crédit Mutuel Arkéa perd environ 100 millions d'euros dans une cyberattaque passée par un prestataire tiers

Le 4 novembre 2026, le Crédit Mutuel Arkéa — groupe bancaire mutualiste français dont le siège se situe près de Brest, en Bretagne, et qui compte plus de 5,8 millions de clients et quelque 211,5 milliards d'euros d'actifs — a confirmé avoir été victime d'une cyberattaque ayant permis des « opérations frauduleuses ». Le lendemain, la banque a indiqué que les attaquants s'étaient emparés d'environ 100 millions d'euros (environ 112 millions de dollars). L'enquêteur blockchain ZachXBT et plusieurs médias français avançaient un chiffre plus élevé, de l'ordre de 118 millions d'euros (environ 133 millions de dollars) ; la banque a refusé de confirmer un montant exact mais a admis que l'ordre de grandeur était correct, le temps que ses équipes évaluent les conséquences financières.

Selon la banque, les intrus ne se sont pas introduits directement dans ses propres systèmes. Ils ont utilisé la plateforme d'un prestataire tiers non nommé pour atteindre le Crédit Mutuel Arkéa, puis se sont servis d'un compte appartenant à la banque pour envoyer des virements frauduleux vers d'autres établissements. Les fonds n'étaient pas initialement détenus en cryptomonnaies, mais la banque a indiqué qu'ils avaient pu être convertis en crypto après le vol ; la presse française a rapporté qu'une partie des produits avait été convertie en Monero. La banque a explicitement démenti les informations de presse selon lesquelles sa filiale de banque en ligne Fortuneo aurait été le point d'entrée.

Réponse

Le Crédit Mutuel Arkéa a indiqué avoir temporairement suspendu certaines transactions par précaution, ce qui a retardé quelques virements, et que les avoirs des clients n'avaient pas été affectés. Il a déposé une plainte que la section cybercriminalité du parquet de Paris a reçue le 4 novembre, ouvrant une enquête confiée à la police de lutte contre la cybercriminalité, et a également informé la Banque centrale européenne et les superviseurs bancaires français. Le groupe a affirmé que les sommes en jeu ne menaçaient pas sa santé financière et a mis en garde ses clients contre les messages d'hameçonnage usurpant l'identité de la banque pour récupérer mots de passe et codes de sécurité.

Pourquoi c'est important

Ce vol figure parmi les plus importants rendus publics contre une banque européenne ces dernières années et survient dans la même période qu'une vague de vols financiers et de cryptomonnaies de grande valeur à la fin de 2026. Comme les attaquants ont atteint la banque via un fournisseur plutôt que par son propre périmètre, l'épisode rappelle que la sécurité d'un établissement financier ne vaut que celle des tiers autorisés à mouvementer des fonds en son nom — et qu'une fois les fonds dérobés poussés sur la chaîne et convertis en cryptomonnaies de confidentialité, leur récupération devient bien plus difficile.