Cyberattaque au Crédit Mutuel Arkéa : vos comptes ne sont pas touchés, mais méfiez-vous des faux messages

Le groupe bancaire breton l'a reconnu dans deux communiqués publiés le mercredi 4 novembre 2026. Des pirates ont réussi à réaliser des opérations frauduleuses. La presse évoque 118 millions d'euros. La banque ne confirme pas ce chiffre mais en valide l'ordre de grandeur.

De quoi inquiéter les plus de 5,8 millions de sociétaires et clients du groupe. Mais l'argent ne vient pas de leurs comptes. Et c'est ce qui change tout pour vous.

Cyberattaque au Crédit Mutuel Arkéa : ce qui s'est passé

Selon le communiqué de 17 h 30, les attaquants sont entrés par la plateforme d'un prestataire de la banque. Ils ont ensuite utilisé le compte propre du Crédit Mutuel Arkéa pour envoyer des fonds vers d'autres établissements bancaires. Cet argent a pu ensuite être échangé contre des monnaies numériques sur des plateformes spécialisées.

Contrairement à une piste évoquée dans la presse, Fortuneo n'a pas servi de porte d'entrée, assure le groupe. Elle écarte aussi l'erreur humaine et parle d'une attaque sophistiquée venue de l'extérieur. Une partie des fonds a pu être bloquée, d'autres démarches sont en cours pour récupérer le reste. Une plainte a été déposée le 4 novembre à Paris, et le parquet chargé de la cybercriminalité a lancé une enquête, rapportent Les Echos et Le Monde.

Vos comptes sont-ils touchés ?

Non, selon le groupe. Les pirates ne sont pas passés par les comptes des clients des fédérations ni des filiales. Le Crédit Mutuel Arkéa répète que l'incident n'a « aucune conséquence sur leurs avoirs ». Il précise aussi que les sommes en jeu ne menacent pas sa solidité financière.

Seul effet visible : certains virements ont été exécutés en retard. Par précaution, la banque a suspendu temporairement une partie des transactions le temps de sécuriser ses systèmes. La quasi-totalité des opérations a repris dans la matinée du 4 novembre. Un virement attendu ce jour-là a donc pu arriver avec un peu de retard.

Sont concernés par ces communiqués les clients du Crédit Mutuel de Bretagne, du Crédit Mutuel du Sud-Ouest et des filiales du groupe, dont Fortuneo, Suravenir ou Arkéa Assurances. Si vous êtes client d'une autre banque, ces communiqués ne vous concernent pas directement.

Faux messages après la cyberattaque : les bons réflexes

C'est le seul point où vous pourriez, vous, perdre de l'argent. Après une attaque aussi médiatisée, l'inquiétude des clients devient une cible pour les messages piégés. Le groupe le dit lui-même : ce type d'affaire s'accompagne fréquemment d'une hausse des tentatives d'hameçonnage. Il appelle ses clients à la plus grande vigilance, à titre préventif.

Un SMS ou un mail vous annonce un problème sur votre compte « suite à la cyberattaque » ? Un appel vous demande de valider une opération pour « protéger vos fonds » ? Méfiance. La banque rappelle les règles de base :

• ne jamais communiquer votre identifiant ni votre mot de passe ;
• ne jamais donner votre numéro de carte bancaire ;
• ne jamais transmettre un code de validation reçu par SMS ;
• en cas de doute, contacter directement votre conseiller, par le numéro que vous connaissez déjà, pas par celui du message.

Le groupe ne dit pas que des données de clients ont fuité. Il recommande cette vigilance par précaution. Encore faut-il garder ces réflexes dans les prochaines semaines, quand l'affaire sera moins dans l'actualité.

Ce qu'on ne sait pas encore

Le montant définitif n'est pas connu : la banque juge trop tôt pour l'annoncer. Le nom du prestataire visé n'a pas été donné, pas plus que l'origine exacte des pirates. Le Crédit Mutuel Arkéa dit avoir prévenu ses autorités de supervision et promet de communiquer dès que de nouveaux éléments seront disponibles.

Sources : Crédit Mutuel Arkéa, Crédit Mutuel Arkéa.