Le Crédit Mutuel Arkéa aurait été piraté avec Fortuneo dans le viseur. Les clients ne devraient rien perdre, mais une possible erreur dans le signalement de l’attaque aurait laissé filer une partie des fonds.
Ce mercredi 4 novembre 2026, le Crédit Mutuel Arkéa reconnaît avoir subi une cyberattaque ayant entraîné des opérations frauduleuses. Selon plusieurs enquêtes, sa filiale Fortuneo serait directement concernée. Le montant évoqué donne le vertige, car on parle d’environ 118 millions d’euros. La banque en ligne Fortuneo aurait servi de point d’entrée aux pirates. Mais le groupe assure que ses clients ne subiront aucune perte financière. Une enquête sur les mouvements d’argent soulève toutefois plusieurs questions.
Comment Fortuneo a-t-il été piraté ?
Tout commence par des mouvements financiers inhabituels, repérés début novembre sur plusieurs plateformes de cryptomonnaies. L’enquêteur indépendant ZachXBT, spécialisé dans le traçage des transactions blockchain, découvre alors une série de retraits suspects.
Son estimation initiale dépasse 106 millions de dollars. Après de nouvelles investigations, le montant grimpe à plus de 133 millions de dollars, soit environ 118 millions d’euros, selon AFP. Le 4 novembre, le Crédit Mutuel Arkéa confirme auprès de l’AFP avoir subi une attaque informatique ayant permis des opérations frauduleuses. L’établissement affirme avoir maîtrisé l’incident. En revanche, il ne confirme ni le montant détourné ni l’identité de la filiale concernée.
Selon le journaliste Grégory Raymond, cofondateur de The Big Whale, Fortuneo aurait été la principale cible. Les fraudeurs auraient réussi à effectuer des virements vers des comptes étrangers en renseignant eux-mêmes les noms des bénéficiaires.
Cette manipulation aurait permis de contourner certains contrôles de concordance des noms. Toutefois, le mécanisme exact reste à établir. Une compromission technique ou une intervention humaine figurent parmi les hypothèses évoquées. Cette affaire rappelle que les banques européennes sont sous le feu des hackers, notamment à travers des campagnes de phishing de plus en plus sophistiquées.
Il y a une autre précision importante à connaître sur Fortuneo, potentiellement piraté dans cette affaire. Les hackers n’auraient pas directement volé des cryptomonnaies à la banque. Ils auraient d’abord détourné des fonds classiques, avant de les convertir en actifs numériques.
Une alerte tardive aurait aggravé les pertes
C’est peut-être l’aspect le plus embarrassant de cette affaire. Selon ZachXBT, la réaction tardive de la banque aurait facilité le blanchiment d’une partie de l’argent. L’enquêteur affirme que plus de 30 millions de dollars, environ 27 millions d’euros, auraient pu être gelés si les autorités européennes avaient été alertées suffisamment tôt.
Une accusation sérieuse, mais qui reste à démontrer. Rien ne permet encore d’affirmer que cette somme aurait effectivement été récupérée grâce à un signalement plus rapide. Pendant ce temps, les fonds auraient circulé entre plusieurs plateformes, notamment Kraken, Crypto.com et OKX. Une partie aurait ensuite été convertie en Ether, puis dispersée vers différents portefeuilles numériques.
Certains transferts auraient même abouti en Monero, une cryptomonnaie conçue pour renforcer la confidentialité des transactions. De quoi compliquer considérablement le travail des enquêteurs.
Kraken affirme avoir restreint des comptes liés à l’incident. Crypto.com indique également avoir bloqué des fonds suspects. Mais pourquoi ces mouvements massifs n’auraient-ils pas déclenché une intervention plus précoce ?
Alors, les clients de Fortuneo sont-ils à l’abri ?
Sur ce point, le Crédit Mutuel Arkéa se veut rassurant. Le groupe affirme que la cyberattaque n’aura aucune conséquence financière pour ses 5,6 millions de clients. Selon les informations rapportées par franceinfo, les comptes courants et les livrets des particuliers seraient intacts. En revanche, certaines transactions restent temporairement suspendues par précaution.
La banque promet une reprise rapide, une fois les vérifications de sécurité terminées. Aucune date précise n’a toutefois été communiquée. Pour les clients, un autre danger pourrait néanmoins apparaître : les tentatives d’escroquerie exploitant cette cyberattaque.
De faux conseillers pourraient notamment invoquer l’incident pour réclamer des codes ou faire valider des virements frauduleux. Dès lors, en cas d’appel suspect, mieux vaut contacter directement son établissement depuis l’application officielle. Le site Cybermalveillance.gouv.fr propose également des conseils adaptés.
Au-delà des millions potentiellement perdus, le fait que Fortuneo ait été piraté soulève une question majeure pour la sécurité bancaire. Comment une fraude d’une telle ampleur aurait-elle pu se prolonger plusieurs jours sans être stoppée ? C’est désormais l’un des principaux points que les investigations devront éclaircir. Car si la piste d’une alerte tardive se confirme, le problème pourrait dépasser le seul cas de Fortuneo.
- Partager l'article :
