Cyberattaque chez Crédit Mutuel Arkéa : plus de 133 millions de dollars potentiellement détournés
Le Crédit Mutuel Arkéa a confirmé mercredi 4 novembre 2026 avoir été victime d’une cyberattaque ayant entraîné des opérations frauduleuses. Un enquêteur spécialisé avance le chiffre de plus de 133 millions de dollars détournés, bien que la banque affirme que l’incident est maîtrisé et n’aura pas de conséquences financières pour ses clients.
L’établissement bancaire français a admis cette cyberattaque après plusieurs jours de spéculations concernant des mouvements de fonds suspects. L’information a été révélée par le média spécialisé Cryptoast, qui a contacté le groupe.
Les premières alertes ont été lancées le 2 novembre par ZachXBT, un enquêteur indépendant spécialisé dans les transactions en cryptomonnaies. Il avait signalé des retraits suspects dépassant 106 millions de dollars provenant de comptes sur différentes plateformes d’échange. Le lendemain, l’estimation de ZachXBT a grimpé à plus de 133 millions de dollars après l’identification de 27 millions de dollars supplémentaires.
Les fonds détournés ont transité par les plateformes Kraken, Crypto.com et OKX, où ils ont été convertis en cryptomonnaies, notamment en ether et en Monero, rendant le traçage des transactions plus complexe. Selon Bitquery, 108,8 millions de dollars en stablecoins USDC ont quitté ces plateformes en seulement 21 heures.
Selon des informations rapportées par le journaliste Grégory Raymond, les fonds auraient été initialement détournés en monnaie fiduciaire, puis convertis en actifs numériques via un réseau de comptes intermédiaires, souvent appelés « mules ». Cette hypothèse n’a pas été confirmée par la banque.
Le Crédit Mutuel Arkéa a déclaré avoir mis en place des mesures pour contenir l’attaque, notamment en suspendant temporairement certaines transactions. Un porte-parole a assuré que l’incident était maîtrisé et que les autorités compétentes avaient été informées. La banque a également souligné que ses 5,64 millions de clients, répartis entre le Crédit Mutuel de Bretagne, le Crédit Mutuel du Sud-Ouest et Fortuneo, n’étaient pas impactés financièrement.
Bien que les comptes courants, livrets d’épargne et données personnelles des clients ne semblent pas compromis, les investigations se poursuivent pour déterminer l’ampleur exacte des pertes. Le montant de 133 millions de dollars reste une estimation de ZachXBT, et non une perte officiellement reconnue par la banque. Les clients sont appelés à rester vigilants face à d’éventuelles tentatives d’escroquerie.