Le président du Crédit Mutuel détaille le piratage
Julien Carmona, président du Crédit Mutuel Arkéa, a détaillé, le 13 novembre 2026, la cyberattaque « inédite en termes de sophistication » et de « technicité » qui a visé sa banque et que celle-ci a révélée le 4 novembre 2026. L’incident a conduit au vol d’une « centaine de millions d’euros », un montant confirmé par Julien Carmona. Il estime avoir le « douteux honneur d’être la première banque française, et je crois européenne, à faire l’objet d’une attaque frauduleuse (…) réussie ».
Le Crédit Mutuel Arkéa a détecté une intrusion chez un prestataire dès le 27 octobre, sans toutefois faire le lien avec une possible compromission de ses SI. Les cybercriminels, dont l’identité demeure inconnue, ont pu générer « des faux IBAN de Fortuneo », une filiale du groupe. Ils les ont ensuite utilisés « pour déclencher des ordres de paiement du compte propre de Crédit Mutuel Arkea vers l’extérieur ».
« Ils ont démarré le dimanche 1er novembre. Tout était fait pour déjouer les contrôles, pour faire passer ces virements illégitimes pour des virements légitimes », ajoute-t-il. Les sommes ont ensuite été envoyées vers des comptes bancaires, ouverts en amont par les fraudeurs dans d’autres établissements européens, ce qui conforte Julien Carmona dans l’idée que l’attaque « était préparée de longue date ». Les cybercriminels ont ensuite transféré les fonds dérobés vers des plateformes de cryptomonnaies.
« Nous découvrons l’ampleur de l’attaque et le fait qu’elle se traduit par des mouvements frauduleux dans la matinée du mardi 3 novembre. On a réagi comme il fallait, en gestion de crise, en coupant tous les accès externes de notre système d’information, et en coupant l’accès au système de paiement de place », précise-t-il.
Après avoir supprimé tous les faux comptes et révoqué les authentifications associées, la banque a révélé la cyberattaque dans la soirée du 4 novembre. Le Crédit Mutuel Arkéa a déjà récupéré une petite partie des sommes dérobées et poursuit ses efforts pour en retrouver davantage. Selon son président, « dans un certain nombre de cas, les banques, voire les plateformes de cryptos, ont pu temporiser les opérations et geler une partie des fonds ».