Crédit Mutuel Arkéa bevestigde op 4 november 2026 dat een cyberaanval frauduleuze transacties mogelijk had gemaakt. Volgens de bank gebruikten de aanvallers het platform van een dienstverlener en een rekening van Arkéa zelf. (Aankondiging van Crédit Mutuel Arkéa)
De route liep via een dienstverlener
Arkéa zei dat de aanvallers via het platform van een dienstverlener rechtstreeks bij de bank uitkwamen. Ze gebruikten een rekening van de groep voor transacties naar andere banken. Volgens Arkéa liep de toegang niet via Fortuneo en werden geen klantrekeningen van de federaties of dochterondernemingen gebruikt. De transacties konden daarna mogelijk worden gebruikt om geld via gespecialiseerde platforms in cryptovaluta om te zetten. (Toelichting van Crédit Mutuel Arkéa)
Wat Arkéa zei over klanttegoeden en betalingen
De bank zei dat klanttegoeden geen financiële gevolgen ondervonden, al liepen sommige overschrijvingen vertraging op. Arkéa schortte bepaalde transacties uit voorzorg op en nam contact op met bevoegde instanties en toezichthouders. Na controles en aangescherpte beveiligingsmaatregelen waren volgens de bank in de ochtend van 4 november bijna alle activiteiten hervat. (Aankondiging van Crédit Mutuel Arkéa · Toelichting van de bank)
De phishingwaarschuwing en de financiële afhandeling
Arkéa omschreef zijn waarschuwing voor phishing als preventief: na dit soort incidenten kunnen pogingen om mensen op te lichten toenemen. In de toelichting van 4 november zei de bank dat ze de financiële gevolgen nog beoordeelde, dat sommige getroffen bedragen waren geblokkeerd en dat terugvorderingsacties liepen. (Toelichting van Crédit Mutuel Arkéa)
