Crédit Mutuel Arkéa bestätigte am 4. November 2026, dass ein Cyberangriff betrügerische Transaktionen ermöglicht hatte. Die Bank erklärte, die Angreifer seien über die Plattform eines Dienstleisters zu ihr gelangt und hätten ein Konto der Gruppe genutzt. In ihrer Mitteilung bestätigte sie den Vorfall; in einer späteren Erläuterung beschrieb sie den Zugangsweg und ihre Reaktion.

Welchen Zugangsweg Arkéa beschrieb

Nach Darstellung von Crédit Mutuel Arkéa nutzten die Angreifer die Plattform eines Dienstleisters und gelangten so direkt zur Bank. Für Transaktionen zu anderen Banken hätten sie ein Konto der Gruppe verwendet. Fortuneo sei nicht der Zugangspunkt gewesen; auch Kundenkonten der Verbünde und Tochtergesellschaften seien nicht genutzt worden.

Was die Bank zu Kunden und Betrieb sagte

Crédit Mutuel Arkéa erklärte, das Vermögen der Kunden sei nicht betroffen gewesen. Einige Überweisungen hätten sich verzögert. Vorsorglich setzte die Bank bestimmte Transaktionen aus und kontaktierte zuständige Behörden und Aufsichtsstellen. Nach Prüfungen und zusätzlichen Sicherheitsmaßnahmen liefen am Vormittag des 4. November nach ihren Angaben fast alle Vorgänge wieder.

Die Phishing-Warnung war laut Arkéa vorsorglich

Die Bank begründete ihren Hinweis auf mögliche Phishing-Versuche mit Vorsicht: Nach einem Angriff dieser Art könnten solche Betrugsversuche zunehmen. Die Warnung war nach Darstellung von Arkéa eine Präventionsmaßnahme.