Cyberattaque chez Crédit Mutuel Arkéa : on pensait en avoir terminé, et voilà 118 millions d’euros en jeu
On pensait avoir suffisamment parlé de cyberattaques cette semaine. Les frigos des supermarchés avaient chauffé, Binance avait suspendu ses retraits, et on commençait à envisager une journée normale. Raté. Ce mercredi 4 novembre 2026, Crédit Mutuel Arkéa a confirmé une attaque informatique qui a permis d’effectuer des virements frauduleux. Le montant évoqué tourne autour de 118 millions d’euros. Même ma calculatrice demande une double authentification avant son utilisation.
Cette fois, les pirates ont utilisé le compte de la banque
Selon les précisions communiquées par Arkéa à 17h30, les attaquants sont passés par la plateforme d’un prestataire pour atteindre directement le groupe bancaire. Un petit pont-levis virtuel et, hop, par ici la monnaie. Ils ont ensuite utilisé un compte propre d’Arkéa pour envoyer des fonds vers d’autres établissements bancaires. Une partie de cet argent a potentiellement été convertie en cryptomonnaies via des plateformes spécialisées.
Le nom de Fortuneo a circulé dans les premières heures. Arkéa dément que sa banque en ligne ait servi de point d’entrée et affirme que les comptes des clients de ses filiales et de ses fédérations n’ont pas été utilisés pour réaliser les virements frauduleux. Le groupe ne précise pas quel prestataire est concerné ni comment les attaquants ont obtenu l’accès nécessaire. C’est pourtant la question qui intéresse le plus, juste après « combien ? ».
Et si tu es client d’Arkéa ou de Fortuneo ?
Selon le groupe, les avoirs des clients n’ont pas été touchés. Certaines opérations de virement ont toutefois été retardées après une suspension préventive. Arkéa affirme que la quasi-totalité des opérations a repris dans la matinée du 4 novembre et que l’incident est maîtrisé.
Reste le risque des faux messages de la banque, qu’Arkéa signale dans son communiqué. Si quelqu’un t’appelle pour « sécuriser ton compte » et réclame un code reçu par SMS, raccroche et contacte ta banque via ton application ou un numéro que tu connais déjà. Le vrai conseiller survivra très bien à ce léger manque de spontanéité.
L’affaire laisse surtout une question : comment un accès via la plateforme d’un prestataire a-t-il permis de déclencher des virements depuis le compte de la banque ? Arkéa dit travailler avec les autorités pour établir le déroulement précis de l’attaque. On pensait en avoir terminé avec les histoires de pirates pour la semaine. Visiblement, eux n’avaient pas reçu le mémo.
Sources et références
Les communiqués d’Arkéa et la dépêche AFP à l’origine des chiffres cités dans cet article.
Les précisions d’Arkéa sur le déroulement de l’attaque
La banque indique que les attaquants sont passés par la plateforme d’un prestataire et ont utilisé un compte propre du groupe. Elle valide l’ordre de grandeur des 118 millions d’euros, sans confirmer le montant exact, et indique qu’une partie des fonds a été bloquée.
Le communiqué initial confirmant la cyberattaque
Arkéa confirme les opérations frauduleuses et la suspension temporaire de certains virements. Selon la banque, les avoirs des clients n’ont pas été touchés.
D’où vient l’estimation de 133 millions de dollars ?
La dépêche attribue l’estimation à ZachXBT, un enquêteur indépendant qui suit les transactions sur les blockchains. L’AFP ne confirme pas ce montant de manière indépendante.
Au 4 novembre 2026, la perte nette d’Arkéa reste inconnue : des fonds ont été bloqués et les démarches de récupération se poursuivent.
Les bons plans du jour sur Amazon
SteelSeries Apex Pro TKL Gen 3 · US QWERTY
Clavier gaming magnétique filaire USB-C.
Samsung Galaxy S25 Ultra · 256 Go Noir
Smartphone 6,9 pouces, RAM 12 Go, 256 Go.
JBL Tune Flex 2 · Ghost Noir
Écouteurs sans fil avec réduction de bruit.
Prix relevés le 04/11/2026 à 09:41 (heure de Bruxelles), susceptibles de changer ; prix et disponibilité sur Amazon.fr au moment de l’achat faisant foi. Remises calculées sur la référence indiquée, arrondies à l’entier inférieur. Frais de livraison éventuels en supplément.
Liens affiliés : en tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises.
