Cyberattaque contre le Crédit Mutuel Arkéa

Le Crédit Mutuel Arkéa a confirmé, le 4 novembre 2026 dans la soirée, avoir été victime d’une cyberattaque, corroborant ainsi les informations de l’enquêteur ZachXBT et du journaliste Grégory Raymond, relayées par Le Télégramme. Selon la banque, les attaquants « ont utilisé [son] compte propre […] pour réaliser des transactions vers d’autres acteurs bancaires », avant de convertir « cet argent en cryptomonnaie via des plateformes spécialisées ».

ZachXBT et Grégory Raymond estiment le préjudice à 133 millions de dollars (118 millions d’euros). Le second précise que, si la banque n’a pas confirmé ce montant, elle en « valide l’ordre de grandeur ». « Une partie des fonds concernés a pu être bloquée, et d’autres actions sont en cours afin de les recouvrer », précise le Crédit Mutuel Arkéa. La banque assure que les sommes dérobées, « encore en cours d’évaluation », ne sont pas « de nature à remettre en cause la solidité et la santé financière du groupe ».

L’entreprise exclut toute erreur humaine et attribue l’incident à une « attaque sophistiquée venant de l’extérieur ». Les cybercriminels auraient exploité la plateforme d’un prestataire pour accéder au compte du Crédit Mutuel Arkéa. La banque assure que l’attaque est désormais « circonscrite ». Une plainte a été déposée auprès du parquet de Paris, qui a ouvert une enquête.