# Le Crédit Mutuel Arkéa confirme des opérations frauduleuses

> La banque ne publie pas de montant. Certaines transactions sont suspendues.

- Source : KLYNLABS (https://klynlabs.eu)
- URL : https://klynlabs.eu/articles/credit-mutuel-arkea-operations-frauduleuses-4-novembre-2026
- Auteur : Kelvyn
- Publié le : 4 novembre 2026 (2026-11-04T12:11:23.645Z)
- Rubrique : Cybersécurité
- Sujets : Cryptomonnaie, fraude bancaire, Crédit Mutuel Arkéa, Fortuneo, ZachXBT
- Langue : français

Le Crédit Mutuel Arkéa a confirmé, le 4 novembre 2026, une attaque ayant permis des opérations frauduleuses, sans publier de montant, alors que [franceinfo](https://www.franceinfo.fr/economie/fraude/le-credit-mutuel-arkea-bretagne-victime-d-un-piratage-de-plus-de-100-millions-d-euros-sans-repercussion-pour-les-clients_8267399.html) évoque plus de 100 millions d'euros de source proche du dossier.

## À retenir

- Le 4 novembre 2026, le Crédit Mutuel Arkéa a confirmé une attaque ayant permis des opérations frauduleuses, et dit l'incident maîtrisé.
- La banque n'a pas publié de montant. franceinfo évoque plus de 100 millions d'euros. Euronews, citant Le Télégramme, écrit 133 millions de dollars, soit 118 millions d'euros.
- Certaines transactions sont suspendues et l'application affichait une erreur mercredi matin. Arkéa assure que les clients n'en paient pas le coût.
- Grégory Raymond place Fortuneo au centre, sur la foi de sources anonymes. La banque ne le confirme pas.
- Le Crédit Mutuel Alliance Fédérale, dont le CIC, a dit à Numerama que ses systèmes sont distincts.

## Ce que le groupe a dit, et ce qu'il n'a pas dit

Le groupe a confirmé à France Télévisions avoir subi une attaque qui a permis des opérations frauduleuses, et dit l'incident maîtrisé. La formulation rapportée par [franceinfo](https://www.franceinfo.fr/economie/fraude/le-credit-mutuel-arkea-bretagne-victime-d-un-piratage-de-plus-de-100-millions-d-euros-sans-repercussion-pour-les-clients_8267399.html) ne nomme ni auteur, ni faille, ni filiale.

> victime d'une attaque ayant permis la réalisation d'opérations frauduleuses

Dès la détection, Arkéa a suspendu certaines transactions pour bloquer de nouveaux mouvements. [Euronews](https://fr.euronews.com/2026/11/04/credit-mutuel-arkea-victime-dune-cyberattaque-118-millions-deuros-auraient-ete-voles), citant l'AFP, reprend cette décision. [01net](https://www.01net.com/actualites/une-banque-francaise-vient-detre-piratee-100-millions-deuros-voles-suite-a-des-operations-frauduleuses.html), auprès de la même agence, écrit que la reprise interviendra rapidement, après les dernières vérifications.

franceinfo constate une erreur de l'application à la connexion depuis mercredi matin. [Numerama](https://www.numerama.com/cyberguerre/2367485-piratage-du-credit-mutuel-arkea-ce-que-lon-sait-et-qui-est-reellement-concerne.html), citant Le Télégramme, indique des virements impossibles. [Frandroid](https://www.frandroid.com/services/banque-en-ligne/3310177_fortuneo-vise-par-une-fraude-a-plus-de-100-millions-deuros-ce-que-les-clients-doivent-savoir) rapporte qu'une journaliste d'ICI n'a pas pu virer dans la matinée.

## Le chiffre circule, la banque ne le reprend pas

Le chiffre ne vient pas d'Arkéa. Grégory Raymond, cofondateur de The Big Whale, écrit dans un fil repris par 01net que ZachXBT a signalé le 1er novembre 2026 des retraits de plus de 106 millions de dollars en USDC et en USDT, contre une entité européenne non nommée. Le 3 novembre, l'estimation passe à 133 millions de dollars. Une partie des retraits suit la première alerte. Numerama et Frandroid écrivent qu'il nomme Arkéa dans la nuit du 3 au 4 novembre.

Euronews, d'après [Le Télégramme](https://www.letelegramme.fr/economie/toute-l-actualite/le-credit-mutuel-arkea-victime-dun-piratage-de-plus-de-118-millions-deuros-7151898.php) et l'AFP, retient 133 millions de dollars, soit 118 millions d'euros, et note que la banque ne confirme pas. franceinfo, de source proche du dossier, parle de plus de 100 millions d'euros convertis en cryptomonnaie pour sortir les fonds.

Raymond dit avoir joint la banque le 3 novembre vers 18 h, heure de Paris, et essuyé un refus de confirmer. La confirmation du lendemain reste sans somme.

Selon cette analyse, les stablecoins sont convertis en ether, passent par des échanges instantanés, puis contre du monero. ZachXBT écarte avec un haut degré de confiance le groupe Lazarus, et estime que plus de 30 millions de dollars auraient pu être gelés avec un signalement plus rapide. Ce n'est pas le [vol chez Binance attribué par le FBI à TraderTraitor](https://klynlabs.eu/articles/binance-retraits-fbi-coree-du-nord-1-novembre) : les plateformes servent ici de point de passage, pas de cible piratée.

## Fortuneo reste une hypothèse

Dans sa mise à jour du 4 novembre 2026, 01net reprend un second message de Raymond. Fortuneo serait le point de départ. Des virements auraient été émis en choisissant le nom du bénéficiaire, vers des comptes sur Kraken, OKX et Crypto.com ouverts avec de fausses identités. La source qu'il cite parle de monnaie classique, changée ensuite en cryptomonnaies.

Frandroid écrit que Kraken aurait restreint les comptes liés et que Crypto.com aurait bloqué les fonds associés, sans compromission de leur sécurité. Arkéa ne confirme pas ce scénario, et ne cite pas Fortuneo dans les mots rapportés par franceinfo.

Fin 2025, Arkéa comptait 5,64 millions de clients, et Arkéa Direct Bank, qui réunit Fortuneo et Keytrade Bank, 1,63 million, pour un résultat net de 450 millions d'euros, selon le [communiqué du 19 février 2026](https://www.cm-arkea.com/arkea/banque/upload/docs/application/pdf/2026-02/20260219_-_communique_de_presse_-_resultats_annuels_2025_credit_mutuel_arkea.pdf). C'est l'échelle du groupe, pas la perte de novembre.

## Ce qu'un client peut vérifier

Arkéa assure que les clients ne subissent pas de conséquence financière. La source citée par franceinfo situe le préjudice sur les fonds de la banque, pas sur les comptes ni les livrets. Aucun texte public de ce mercredi ne demande à un client d'ouvrir une procédure.

> Ne validez pas une opération que vous n'avez pas lancée. Ne communiquez pas un code, et ne rappelez pas un numéro dicté au téléphone. Le numéro utile est celui déjà écrit dans l'application ou sur un relevé. Un virement qui ne part pas ce 4 novembre 2026 correspond aux suspensions annoncées par Arkéa.

Ce schéma, s'il se confirme, n'est pas un paiement non autorisé parti du compte d'un particulier, cas pour lequel la [Cour de justice de l'Union européenne impose déjà un remboursement](https://klynlabs.eu/articles/cjue-banques-rembourser-paiement-non-autorise-negligence-grave).

## Deux Crédit Mutuel, un seul groupe cité

Arkéa réunit le Crédit Mutuel de Bretagne, le Crédit Mutuel du Sud-Ouest et des filiales dont Fortuneo. Le Crédit Mutuel Alliance Fédérale, qui comprend le CIC et la plupart des autres caisses, a dit à Numerama que ses systèmes sont distincts. Numerama appartient au pôle média de ce second groupe. Un client du CIC n'est pas dans le périmètre décrit mercredi.

## Sources

- [franceinfo, Isabelle Raymond, 4 novembre 2026](https://www.franceinfo.fr/economie/fraude/le-credit-mutuel-arkea-bretagne-victime-d-un-piratage-de-plus-de-100-millions-d-euros-sans-repercussion-pour-les-clients_8267399.html)
- [Euronews, Romain Gutkind, avec l'AFP, 4 novembre 2026](https://fr.euronews.com/2026/11/04/credit-mutuel-arkea-victime-dune-cyberattaque-118-millions-deuros-auraient-ete-voles)
- [Le Télégramme, 4 novembre 2026](https://www.letelegramme.fr/economie/toute-l-actualite/le-credit-mutuel-arkea-victime-dun-piratage-de-plus-de-118-millions-deuros-7151898.php)
- [Numerama, Amine Baba Aissa, 4 novembre 2026](https://www.numerama.com/cyberguerre/2367485-piratage-du-credit-mutuel-arkea-ce-que-lon-sait-et-qui-est-reellement-concerne.html)
- [01net, Florian Bayard, 4 novembre 2026](https://www.01net.com/actualites/une-banque-francaise-vient-detre-piratee-100-millions-deuros-voles-suite-a-des-operations-frauduleuses.html)
- [Frandroid, 4 novembre 2026](https://www.frandroid.com/services/banque-en-ligne/3310177_fortuneo-vise-par-une-fraude-a-plus-de-100-millions-deuros-ce-que-les-clients-doivent-savoir)
- [Crédit Mutuel Arkéa, communiqué de résultats 2025, 19 février 2026](https://www.cm-arkea.com/arkea/banque/upload/docs/application/pdf/2026-02/20260219_-_communique_de_presse_-_resultats_annuels_2025_credit_mutuel_arkea.pdf)

---

Article publié par KLYNLABS, signé Kelvyn. À citer avec son lien : https://klynlabs.eu/articles/credit-mutuel-arkea-operations-frauduleuses-4-novembre-2026