Crédit Mutuel Arkéa confirmó el 4 de noviembre de 2026 que un ciberataque permitió realizar transferencias fraudulentas. Ese día, el banco explicó que los atacantes utilizaron la plataforma de un proveedor de servicios y una cuenta del propio grupo.
La vía de acceso que describió Arkéa
El banco dijo que los atacantes llegaron directamente a Crédit Mutuel Arkéa a través de la plataforma de un proveedor. También indicó que no entraron por Fortuneo ni utilizaron cuentas de clientes de sus entidades. La aclaración de Arkéa atribuyó las operaciones a una cuenta del grupo utilizada para transferir dinero a otras entidades bancarias.
Qué dijo sobre los clientes y las operaciones
Arkéa afirmó que los activos de sus clientes no se vieron afectados, aunque algunas transferencias se demoraron. El grupo dijo que suspendió ciertas operaciones como medida preventiva y que contactó con las autoridades y los organismos de supervisión. Según su comunicado, casi todas las operaciones se habían reanudado durante la mañana del 4 de noviembre, después de las comprobaciones y de reforzar las medidas de seguridad. El anuncio inicial del banco confirmó el incidente y las demoras.
El aviso de phishing y las consecuencias económicas
Arkéa presentó su aviso sobre posibles intentos de phishing como una medida preventiva: señaló que este tipo de engaños puede aumentar después de un ataque. El 4 de noviembre, el banco dijo que seguía evaluando las consecuencias financieras, que había bloqueado algunos fondos afectados y que las gestiones para recuperarlos continuaban.
