05/11
Cyberattaque au Crédit Mutuel Arkéa : la banque confirme un détournement de fonds, sans perte pour ses clients
Le Crédit Mutuel Arkéa confirme avoir été victime d’une cyberattaque ayant permis des opérations frauduleuses depuis ses propres comptes. Le groupe assure que les avoirs de ses clients, notamment ceux de Fortuneo, n’ont pas été affectés. Il reconnaît toutefois que le montant en jeu pourrait atteindre 118 millions d’euros.
Après avoir été cité dans une affaire de détournement de cryptomonnaies, le Crédit Mutuel Arkéa a confirmé avoir subi une cyberattaque. Dans un communiqué publié le 4 novembre, puis dans une série de précisions, le groupe explique que les pirates ont utilisé son propre compte pour effectuer des transactions frauduleuses vers d’autres établissements bancaires. Les fonds auraient ensuite potentiellement été convertis en cryptomonnaies via des plateformes spécialisées.
L’établissement précise que les attaquants ne sont pas passés par les comptes de ses clients, ni par ceux de ses filiales. Il dément également toute intrusion via Fortuneo, contrairement à certaines informations relayées dans la presse. L’attaque serait passée par la plateforme d’un prestataire externe, permettant aux pirates d’atteindre directement Arkéa.
Jusqu’à 118 millions d’euros concernés, selon le groupe
Le Crédit Mutuel Arkéa ne confirme pas le montant exact du préjudice évoqué dans la presse, mais reconnaît en valider « l’ordre de grandeur ». Les informations faisant état de 118 millions d’euros, soit environ 133 millions de dollars, sont donc plausibles, sans être officiellement confirmées à ce stade. Le groupe indique qu’une partie des fonds a pu être bloquée et que des démarches sont en cours pour en récupérer davantage. Il assure par ailleurs que les montants concernés ne remettent pas en cause sa solidité financière.
Arkéa affirme également qu’il ne s’agit pas d’une erreur humaine, mais d’une attaque extérieure sophistiquée. Ses équipes ont détecté les activités suspectes et activé les procédures de crise. Certaines transactions ont été temporairement suspendues par précaution afin d’empêcher de nouveaux mouvements frauduleux.
Les opérations reprennent, aucun impact sur les clients
L’incident est désormais considéré comme maîtrisé. Après des vérifications et le renforcement des dispositifs de sécurité, la quasi-totalité des opérations a repris progressivement dans la matinée du 5 novembre. Les clients des fédérations du Crédit Mutuel Arkéa et de ses filiales, dont Fortuneo, ne subissent aucune conséquence sur leurs avoirs. Seule une exécution différée de certains virements a pu être constatée.
Enfin, le groupe appelle ses clients à la vigilance face à d’éventuelles tentatives de phishing qui pourraient profiter de cette affaire. Il rappelle de ne jamais communiquer ses identifiants, mots de passe, numéros de carte bancaire ou codes de validation reçus par SMS. En cas de doute, il recommande de contacter directement son conseiller. Le Crédit Mutuel Arkéa poursuit ses investigations avec les autorités judiciaires et policières afin de déterminer précisément l’origine de l’attaque et son mode opératoire.