Le 4 novembre 2026, Crédit Mutuel Arkéa a annoncé qu’une cyberattaque avait permis des virements frauduleux. La banque a indiqué que les attaquants étaient passés par la plateforme d’un prestataire et avaient utilisé un compte du groupe. Son communiqué initial a été suivi d’une clarification sur le déroulement de l’incident.
La voie d’accès décrite par Arkéa
Selon la banque, les attaquants ont utilisé la plateforme d’un prestataire pour accéder directement à Crédit Mutuel Arkéa, puis un compte appartenant au groupe pour effectuer des transactions vers d’autres acteurs bancaires. Arkéa a précisé que Fortuneo n’avait pas servi de voie d’accès et que les comptes des clients de ses fédérations et filiales n’avaient pas été utilisés.
Ce que la banque a déclaré sur les clients et les opérations
Arkéa a indiqué que les avoirs des clients n’avaient pas été affectés, même si certains virements avaient été retardés. La banque a aussi suspendu certaines transactions par précaution et contacté les autorités et organismes de contrôle concernés. Elle a déclaré que presque toutes les opérations avaient repris dans la matinée du 4 novembre, après des vérifications et le renforcement des mesures de sécurité.
L’avertissement contre le phishing
Arkéa a présenté son avertissement contre le phishing comme une mesure préventive, en expliquant que les tentatives de fraude peuvent augmenter après ce type d’incident.
