Aller au contenu
KLYNLABS

Le Crédit Mutuel Arkéa confirme des opérations frauduleuses

La banque ne publie pas de montant. Certaines transactions sont suspendues.

Kelvyn4 min de lecture
Illustration d'une fuite de données, pour la fraude confirmée au Crédit Mutuel Arkéa le 4 novembre 2026

Photo : Illustration générée par IA (Google Flow)

Le Crédit Mutuel Arkéa a confirmé, le 4 novembre 2026, une attaque ayant permis des opérations frauduleuses, sans publier de montant, alors que franceinfo évoque plus de 100 millions d'euros de source proche du dossier.

Ce que le groupe a dit, et ce qu'il n'a pas dit

Le groupe a confirmé à France Télévisions avoir subi une attaque qui a permis des opérations frauduleuses, et dit l'incident maîtrisé. La formulation rapportée par franceinfo ne nomme ni auteur, ni faille, ni filiale.

victime d'une attaque ayant permis la réalisation d'opérations frauduleuses

Dès la détection, Arkéa a suspendu certaines transactions pour bloquer de nouveaux mouvements. Euronews, citant l'AFP, reprend cette décision. 01net, auprès de la même agence, écrit que la reprise interviendra rapidement, après les dernières vérifications.

franceinfo constate une erreur de l'application à la connexion depuis mercredi matin. Numerama, citant Le Télégramme, indique des virements impossibles. Frandroid rapporte qu'une journaliste d'ICI n'a pas pu virer dans la matinée.

Le chiffre circule, la banque ne le reprend pas

Le chiffre ne vient pas d'Arkéa. Grégory Raymond, cofondateur de The Big Whale, écrit dans un fil repris par 01net que ZachXBT a signalé le 1er novembre 2026 des retraits de plus de 106 millions de dollars en USDC et en USDT, contre une entité européenne non nommée. Le 3 novembre, l'estimation passe à 133 millions de dollars. Une partie des retraits suit la première alerte. Numerama et Frandroid écrivent qu'il nomme Arkéa dans la nuit du 3 au 4 novembre.

Euronews, d'après Le Télégramme et l'AFP, retient 133 millions de dollars, soit 118 millions d'euros, et note que la banque ne confirme pas. franceinfo, de source proche du dossier, parle de plus de 100 millions d'euros convertis en cryptomonnaie pour sortir les fonds.

Raymond dit avoir joint la banque le 3 novembre vers 18 h, heure de Paris, et essuyé un refus de confirmer. La confirmation du lendemain reste sans somme.

Selon cette analyse, les stablecoins sont convertis en ether, passent par des échanges instantanés, puis contre du monero. ZachXBT écarte avec un haut degré de confiance le groupe Lazarus, et estime que plus de 30 millions de dollars auraient pu être gelés avec un signalement plus rapide. Ce n'est pas le vol chez Binance attribué par le FBI à TraderTraitor : les plateformes servent ici de point de passage, pas de cible piratée.

Fortuneo reste une hypothèse

Dans sa mise à jour du 4 novembre 2026, 01net reprend un second message de Raymond. Fortuneo serait le point de départ. Des virements auraient été émis en choisissant le nom du bénéficiaire, vers des comptes sur Kraken, OKX et Crypto.com ouverts avec de fausses identités. La source qu'il cite parle de monnaie classique, changée ensuite en cryptomonnaies.

Frandroid écrit que Kraken aurait restreint les comptes liés et que Crypto.com aurait bloqué les fonds associés, sans compromission de leur sécurité. Arkéa ne confirme pas ce scénario, et ne cite pas Fortuneo dans les mots rapportés par franceinfo.

Fin 2025, Arkéa comptait 5,64 millions de clients, et Arkéa Direct Bank, qui réunit Fortuneo et Keytrade Bank, 1,63 million, pour un résultat net de 450 millions d'euros, selon le communiqué du 19 février 2026. C'est l'échelle du groupe, pas la perte de novembre.

Ce qu'un client peut vérifier

Arkéa assure que les clients ne subissent pas de conséquence financière. La source citée par franceinfo situe le préjudice sur les fonds de la banque, pas sur les comptes ni les livrets. Aucun texte public de ce mercredi ne demande à un client d'ouvrir une procédure.

Ce schéma, s'il se confirme, n'est pas un paiement non autorisé parti du compte d'un particulier, cas pour lequel la Cour de justice de l'Union européenne impose déjà un remboursement.

Deux Crédit Mutuel, un seul groupe cité

Arkéa réunit le Crédit Mutuel de Bretagne, le Crédit Mutuel du Sud-Ouest et des filiales dont Fortuneo. Le Crédit Mutuel Alliance Fédérale, qui comprend le CIC et la plupart des autres caisses, a dit à Numerama que ses systèmes sont distincts. Numerama appartient au pôle média de ce second groupe. Un client du CIC n'est pas dans le périmètre décrit mercredi.

Sources

Tags

Partager

Cet article peut servir à quelqu'un ?

Envoyez-le à un proche en un geste, ou partagez-le sur vos réseaux. Voici la carte qui s'affichera avec votre lien.

Aperçu de la carte de partage : Le Crédit Mutuel Arkéa confirme des opérations frauduleuses

Votre mot accompagne le lien. Modifiez-le si vous voulez.

À lire ensuite

Illustration d'une fenêtre de mise à jour logicielle, pour la faille WordPress exploitée pendant les mises à jour
Cybersécurité

La CISA confirme l'exploitation de la faille WordPress CVE-2026-119977

Le 3 novembre 2026, la CISA a ajouté la faille CVE-2026-119977 du cœur de WordPress à son catalogue des vulnérabilités déjà exploitées. Wordfence la note 8,1 sur 10 : elle permet d'exécuter du code sans compte pendant le déballage d'une mise à jour complète, et le correctif de la branche courante est la version 7.1.4 du 28 octobre 2026.

Kelvyn4 min de lecture