Le Crédit Mutuel Arkéa a reconnu, mercredi 4 novembre 2026, avoir subi une attaque informatique à l’origine d’opérations frauduleuses. Un enquêteur spécialisé évoque plus de 133 millions de dollars détournés. La banque assure que l’incident est maîtrisé et que ses clients ne subiront aucune conséquence financière.
Crédit Mutuel Arkéa confirme une cyberattaque, plus de 133 millions de dollars auraient été détournés
By
Published on 4 novembre 2026 11h15
Le Crédit Mutuel Arkéa a reconnu, mercredi 4 novembre 2026, avoir subi une attaque informatique à l'origine d'opérations frauduleuses. Un enquêteur spécialisé évoque plus de 133 millions de dollars détournés. La banque assure que l'incident est maîtrisé et que ses clients ne subiront aucune conséquence financière.
L'affaire a pris une nouvelle dimension ce mercredi 4 novembre 2026. Après plusieurs jours de révélations sur un possible détournement de fonds, le Crédit Mutuel Arkéa a confirmé avoir été victime d'une cyberattaque. Contacté par le média spécialisé Cryptoast, le groupe bancaire français reconnaît des opérations frauduleuses, sans toutefois confirmer le montant des pertes.
Les premières alertes remontent au 2 novembre. ZachXBT, un enquêteur indépendant spécialisé dans le suivi des transactions en cryptomonnaies, avait alors signalé plus de 106 millions de dollars de retraits suspects provenant de comptes ouverts sur plusieurs plateformes d'échange. L'identité de l'établissement concerné n'était pas encore connue.
Le lendemain, l'enquêteur a identifié 27 millions de dollars de mouvements supplémentaires. Son estimation a ainsi dépassé 133 millions de dollars, avant qu'il ne désigne publiquement le Crédit Mutuel Arkéa comme la victime présumée.
Des millions de dollars transférés puis convertis en cryptomonnaies
Les transactions suspectes concernent notamment les plateformes Kraken, Crypto.com et OKX. D'après les analyses de la société Bitquery, quelque 108,8 millions de dollars en stablecoins USDC ont quitté des comptes sur ces trois plateformes entre le 1er et le 2 novembre, en seulement 21 heures.
Une partie importante des fonds a ensuite été convertie en ether, avant de circuler entre différentes adresses numériques. Certains mouvements auraient également impliqué du Monero, une cryptomonnaie qui rend les transactions plus difficiles à tracer.
Mais contrairement à ce que pouvaient laisser penser les premières informations, les pirates n'auraient pas nécessairement dérobé directement des cryptomonnaies à la banque.
Selon des informations recueillies par le journaliste Grégory Raymond et rapportées par Cryptoast, les fonds auraient d'abord été détournés en monnaie traditionnelle, puis transférés vers des plateformes spécialisées afin d'être convertis en actifs numériques.
L'opération aurait notamment reposé sur un réseau de comptes intermédiaires, parfois appelés comptes de « mules », utilisés pour faire circuler l'argent. Ce scénario n'a cependant pas été confirmé par l'établissement bancaire.
L'enquêteur ZachXBT estime également que le préjudice pourrait dépasser les 133 millions de dollars, certaines transactions réalisées de gré à gré n'ayant pas encore été intégrées à ses calculs.
Le Crédit Mutuel Arkéa rassure ses 5,6 millions de clients
Face aux révélations, le groupe bancaire affirme avoir rapidement pris des mesures pour contenir l'attaque. Certaines transactions ont été temporairement suspendues afin de procéder à des vérifications et de renforcer les dispositifs de sécurité.
Un porte-parole du Crédit Mutuel Arkéa a indiqué à Cryptoast que l'incident était désormais maîtrisé et que les autorités compétentes ainsi que les organismes de supervision avaient été informés.
La banque tient surtout à rassurer les particuliers. Selon son porte-parole, l'attaque « n'a aucune conséquence financière » pour ses clients. Le groupe assure que leurs intérêts et leurs avoirs sont protégés.
Cette précision concerne notamment la clientèle du Crédit Mutuel de Bretagne, du Crédit Mutuel du Sud-Ouest et de Fortuneo, qui appartiennent au groupe Crédit Mutuel Arkéa. Selon ses résultats annuels publiés en février 2026, celui-ci comptait 5,64 millions de clients à la fin de l'année 2025.
À ce stade, aucun élément public ne démontre que les comptes courants, les livrets d'épargne ou les données personnelles des particuliers ont été compromis. L'incident confirmé concerne le Crédit Mutuel Arkéa et ne permet pas de conclure à une attaque généralisée de l'ensemble du Crédit Mutuel.
L'actualité de ce piratage pourrait néanmoins être exploitée par des escrocs se faisant passer pour des conseillers bancaires. Le site officiel Cybermalveillance.gouv.fr rappelle qu'un conseiller ne doit jamais demander à un client de communiquer un code confidentiel ou de valider une opération prétendument destinée à bloquer une fraude.
Les investigations du Crédit Mutuel Arkéa se poursuivent pour déterminer l'ampleur exacte de l'attaque. Le montant de 133 millions de dollars reste, pour l'instant, une estimation de ZachXBT et non une perte officiellement reconnue par la banque.