A Crédit Mutuel Arkéa confirmou em 4 de novembro de 2026 que um ataque cibernético permitiu transferências fraudulentas. Em esclarecimento publicado na mesma data, o banco disse que os invasores chegaram diretamente à Arkéa pela plataforma de um prestador de serviços e usaram uma conta do próprio grupo para fazer transações com outras instituições financeiras (comunicado da Arkéa; esclarecimento do banco).
Como a Arkéa descreveu o acesso
Segundo o banco, os invasores usaram a plataforma de um prestador de serviços, que não foi identificado no esclarecimento, e uma conta da própria Arkéa. A instituição afirmou que a Fortuneo não foi a porta de entrada e que contas de clientes de suas federações ou subsidiárias não foram usadas.
O que o banco informou sobre clientes e operações
A Arkéa declarou que os recursos dos clientes não foram afetados, embora algumas transferências tenham atrasado. Como precaução, suspendeu determinadas transações e comunicou o caso às autoridades e aos órgãos supervisores pertinentes. O banco informou que quase todas as operações foram retomadas durante a manhã de 4 de novembro, após verificações e o reforço das medidas de segurança.
Aviso de phishing e avaliação financeira
A Arkéa apresentou o alerta sobre possíveis tentativas de phishing como uma medida preventiva, diante da possibilidade de aumento desse tipo de golpe após um ataque. Na atualização de 4 de novembro, o banco também informou que a avaliação das consequências financeiras e as ações de recuperação continuavam.
