Secu
Une cyberattaque vide les comptes de Crédit Mutuel Arkéa
Par Guillaume Perissat, publié le 04 novembre 2026
La banque bretonne Crédit Mutuel Arkéa est victime d’une cyberattaque qui, selon l’enquêteur ZachXBT, aurait abouti au détournement de quelque 133 millions de dollars, convertis en cryptoactifs par les attaquants. Le groupe mutualiste précise toutefois que ce braquage numérique n’a aucune conséquence financière pour ses clients.
L’information nous vient de ZachXBT, un spécialiste du traçage de cryptomonnaies. Sur son compte Telegram, celui-ci écrit le 2 novembre avoir remarqué des mouvements suspects. « Une entité basée dans l’UE aurait perdu plus de 106 millions de dollars, hier (1er novembre), depuis plusieurs comptes détenus sur des plateformes d’échange centralisées ».
« Les fonds, vraisemblablement dérobés, ont été retirés sous forme d’USDC et d’USDT par un acteur malveillant », ajoute-t-il. Le lendemain, l’enquêteur évalue le montant dérobé à 133 millions de dollars. Il avance qu’une « grande institution financière d’Europe occidentale a été attaquée, et l’affaire est actuellement étouffée ».
133 millions de dollars dans la nature
Puis ce matin, peu avant 4 h, ZachXBT révèle que l’institution concernée n’est autre que Crédit Mutuel Arkéa, banque française, et que l’attaque s’est étalée sur plusieurs jours. Il soupçonne en outre que la somme dérobée est plus élevée que ses estimations initiales.
Dans la foulée, le groupe bancaire sis dans le Finistère a confirmé par voie de communiqué avoir été « victime d’une attaque ayant permis la réalisation d’opérations frauduleuses ». Crédit Mutuel Arkéa précise que « cet incident est aujourd’hui maîtrisé ».
L’entreprise se veut par ailleurs rassurante et signale que l’incident n’a aucune conséquence financière pour ses clients. Si certaines opérations depuis l’application ne sont plus possibles ce mercredi matin, c’est en raison des mesures préventives prises par la banque.
Transactions suspendues
« Dès la détection de cette attaque, nos équipes se sont immédiatement mobilisées et ont pris, par mesure de précaution, la décision de suspendre temporairement certaines transactions afin de sécuriser les opérations et de prévenir tout nouveau mouvement frauduleux », déclare la banque. « La reprise de ces opérations interviendra rapidement, dans des conditions de sécurité optimales, dès lors que les dernières vérifications et mesures de sécurisation auront été réalisées ».
Pour l’heure, le groupe n’a fourni aucun détail sur la nature de l’attaque. Laquelle intervient quelques jours après celle visant Binance. Au cours de celle-ci, quelque 6 milliards de dollars de cryptoactifs se sont envolés et la course au gel des avoirs se poursuit. Concernant Arkéa, ZachXBT affirme « avec un haut degré de certitude » qu’il ne s’agit pas du groupe nord-coréen Lazarus.
À LIRE AUSSI :
À LIRE AUSSI :
