Cyberattaque chez Crédit Mutuel Arkéa : ce que la banque a annoncé

Le 4 novembre 2026, depuis Brest, Crédit Mutuel Arkéa a publié un communiqué reconnaissant avoir été victime d'une cyberattaque. Selon la banque, cette attaque a permis des opérations frauduleuses. Par précaution, elle a suspendu temporairement certaines transactions.

Le groupe indique que la situation est sous contrôle : « L'incident est maîtrisé, les opérations sont en cours de reprise et les avoirs des clients ne sont pas impactés. » Il reconnaît toutefois que certains virements ont été exécutés avec retard, et précise que la reprise des opérations est progressive.

Comment les pirates ont atteint Crédit Mutuel Arkéa ?

La banque explique que les attaquants sont passés par la plateforme d'un de ses prestataires, avant d'atteindre directement le groupe. Ce prestataire n'est pas nommé et la nature de la faille n'a pas été précisée.

Arkéa écarte par ailleurs une erreur humaine interne. Sa FAQ officielle décrit « une attaque sophistiquée venant de l'extérieur, qui est maintenant circonscrite ». La banque dément aussi que l'intrusion ait eu lieu par Fortuneo, sa filiale en ligne, contrairement à ce qui avait été écrit dans la presse.

Virements frauduleux et crypto : l'hypothèse avancée par la banque

Selon Crédit Mutuel Arkéa, les attaquants ont utilisé le compte propre de la banque pour effectuer des virements vers d'autres établissements. Ces transferts leur auraient potentiellement permis de convertir les fonds en cryptomonnaie via des plateformes spécialisées. La banque présente cette conversion comme une possibilité, non comme un fait établi.

Elle indique qu'une partie des fonds a pu être bloquée et que d'autres démarches sont en cours. Sur le montant, le communiqué reste prudent : les sommes concernées sont « encore en cours d'évaluation » et, selon le groupe, « ne sont en tout état de cause pas de nature à remettre en cause la solidité et la santé financière du Groupe ».

Pour mesurer cette assurance, le groupe revendique un total de bilan de 211,5 milliards d'euros et a dégagé un bénéfice net de 230 millions d'euros sur le premier semestre.

Enquête sur la cyberattaque d'Arkéa : plainte et OFAC

Le groupe a déposé plainte. Le parquet de Paris indique l'avoir reçue et avoir « immédiatement ouvert une enquête ». Les investigations sont confiées à l'Office anticybercriminalité (OFAC) et portent sur une atteinte à un système de traitement automatisé de données en bande organisée.

Aucune attribution de l'attaque n'a été confirmée par les autorités à ce stade, ni sur l'identité des pirates ni sur leur origine.

TekyMag avait déjà relayé la première annonce : Crédit Mutuel Arkéa confirme une cyberattaque et des opérations frauduleuses.

Clients d'Arkéa : quelle vigilance face au phishing ?

Crédit Mutuel Arkéa appelle sa clientèle à la plus grande vigilance face à une possible recrudescence de tentatives d'hameçonnage, qui viseraient à extorquer des données confidentielles. Le risque est classique après un incident de ce type, les fraudeurs exploitant l'actualité pour piéger les clients.

Le groupe coopératif, basé à Brest, réunit les fédérations du Crédit Mutuel de Bretagne et du Sud-Ouest, leurs caisses locales et une quarantaine de filiales, dont Fortuneo et Monext. Il revendique plus de 5,8 millions de sociétaires et clients.