La cyberattaque contre le Crédit Mutuel Arkéa a permis de détourner près de 100 millions d'euros, soit plus de 65 milliards de FCFA, selon une estimation provisoire de la banque. Le groupe breton, maison mère de Fortuneo, l'a annoncé mercredi 4 novembre 2026 depuis Brest. Les pirates sont passés par la plateforme d'un prestataire, ont utilisé le compte propre de la banque pour virer l'argent vers d'autres établissements, puis l'ont converti en cryptomonnaies. Les comptes des clients, dont de nombreux Béninois de France, ne sont pas touchés.
À retenir :
- Montant : de l'ordre de 100 millions d'euros selon Arkéa ; plus de 133 millions de dollars selon l'enquêteur indépendant ZachXBT.
- Les avoirs des clients ne sont pas concernés ; seuls certains virements ont été retardés mercredi.
- Une partie des fonds a été bloquée, le reste fait l'objet de démarches de récupération.
- Le parquet de Paris a ouvert une enquête, confiée à l'Office anticybercriminalité (OFAC).
- Risque immédiat pour les clients : les faux messages « de la banque » (hameçonnage).
Cyberattaque Crédit Mutuel Arkéa : ce qui s'est passé
Dans la nuit du 1er au 2 novembre, des mouvements inhabituels de stablecoins, des cryptomonnaies indexées sur le dollar, sont repérés sur plusieurs plateformes d'échange par l'enquêteur en ligne ZachXBT. Il évalue d'abord les pertes à 106 millions de dollars, puis à plus de 133 millions. Le 4 novembre au petit matin, il désigne le Crédit Mutuel Arkéa.
Dans la matinée, la banque confirme avoir été « victime d'une attaque ayant permis la réalisation d'opérations frauduleuses ». Par précaution, elle suspend temporairement certaines transactions. Les applications restent inaccessibles plusieurs heures, puis les opérations reprennent progressivement. Un premier communiqué est diffusé à 13 h, suivi en fin d'après-midi d'une foire aux questions destinée aux clients.
Combien d'argent a disparu ?
| Source | Montant avancé |
|---|---|
| Crédit Mutuel Arkéa | « de l'ordre de 100 millions d'euros », estimation provisoire |
| ZachXBT et Le Télégramme | plus de 133 millions de dollars, soit environ 118 millions d'euros |
| Société d'analyse Bitquery | 108,8 millions de dollars en USDC retirés de trois plateformes |
Arkéa ne confirme pas le chiffre de 133 millions de dollars mais dit en « valider l'ordre de grandeur ». Le groupe précise que les montants en jeu ne remettent pas en cause sa solidité : il affiche un total de bilan de 211,5 milliards d'euros, 5,8 millions de clients et sociétaires, et un bénéfice net de 230 millions d'euros au premier semestre 2026.
Comment les pirates ont fait
Selon la banque, l'intrusion n'est pas passée par des comptes de clients ni par sa filiale en ligne Fortuneo, contrairement à ce que la presse avait d'abord écrit. Les attaquants ont utilisé « la plateforme d'un de nos prestataires » pour atteindre directement le compte propre du Crédit Mutuel Arkéa. De là, ils ont émis des virements vers d'autres acteurs bancaires, puis converti l'argent en cryptomonnaies sur des plateformes spécialisées.
Les analyses de la blockchain publiées par la presse spécialisée décrivent la suite : des comptes ouverts sous de fausses identités sur des plateformes d'échange, près de 98 % des fonds sortis avant le 2 novembre au soir, puis une partie convertie en ether et dispersée. La plateforme Kraken dit avoir restreint des comptes dès la nuit du 2 au 3 novembre et Crypto.com avoir bloqué des fonds. ZachXBT estime, avec un haut degré de certitude, que le groupe nord-coréen Lazarus n'est pas derrière l'opération. L'attaque n'a pas été revendiquée.
L'enquête
La section cybercriminalité du parquet de Paris a reçu la plainte du groupe mercredi matin et a ouvert une enquête pour « atteinte à un système de traitement automatisé de données en bande organisée ». Les investigations sont confiées à l'Office anticybercriminalité (OFAC). Arkéa indique qu'une partie des fonds a pu être bloquée et que d'autres actions sont en cours pour récupérer le reste.
Clients et diaspora : ce qu'il faut faire
Beaucoup de Béninois installés en Bretagne ou dans le Sud-Ouest de la France ont un compte au Crédit Mutuel de Bretagne, au Crédit Mutuel du Sud-Ouest ou chez Fortuneo. Pour eux, trois choses à savoir :
- Votre argent n'a pas bougé. La banque affirme que l'incident n'a « aucune conséquence » sur les avoirs des clients. En France, les dépôts sont de toute façon garantis jusqu'à 100 000 euros par personne et par banque.
- Les virements ont pu prendre du retard mercredi. Si un transfert vers le Bénin a été différé, il devrait être exécuté sans démarche de votre part. En cas de doute, contactez votre conseiller.
- Méfiez-vous des faux messages. La banque prévient que des tentatives d'hameçonnage sont probables. Ne communiquez jamais identifiant, mot de passe, numéro de carte ou code reçu par SMS, même à un interlocuteur qui se présente comme votre banque.
Ce que ça rappelle au Bénin
Cette affaire survient quelques semaines après le piratage de Binance, évalué à 6,3 milliards de dollars. Les cibles changent, la méthode reste : entrer par un maillon faible, souvent un prestataire ou un employé, puis faire disparaître l'argent en cryptomonnaies. Les banques et les opérateurs de mobile money béninois dépendent eux aussi de prestataires techniques. Pour les particuliers, les réflexes sont les mêmes qu'en France : ne jamais donner ses codes, vérifier l'expéditeur d'un message et signaler toute opération inconnue. Nos cinq réflexes contre les arnaques en ligne restent d'actualité.
Questions fréquentes
Les clients du Crédit Mutuel Arkéa ont-ils perdu de l'argent ?
Non, selon la banque. L'argent détourné provenait du compte propre du groupe, pas des comptes de ses clients. Seuls certains virements ont été retardés le 4 novembre.
Fortuneo a-t-elle été piratée ?
Arkéa dément : aucune « entrée » ne s'est faite par Fortuneo. Les attaquants sont passés par la plateforme d'un prestataire du groupe.
L'argent sera-t-il récupéré ?
Une partie des fonds a été bloquée sur des plateformes d'échange. Pour le reste, la banque dit mener des actions de recouvrement et l'enquête judiciaire se poursuit. Le montant final n'est pas encore connu.
Sources : Crédit Mutuel Arkéa, communiqué du 4 novembre 2026 · AFP via France 24, 4 novembre 2026 · franceinfo, 4 novembre 2026 · Journal du Coin, 4 novembre 2026 · ITforBusiness, 4 novembre 2026 · FranceTransactions, 4 novembre 2026 · Cryptoast, 4 novembre 2026
Photo d'illustration : Le siège du Crédit Mutuel Arkéa au Relecq-Kerhuon, près de Brest. Photo FJaffres, CC BY-SA 4.0, via Wikimedia Commons
BOSAKA OFFICE vous accompagne dans vos démarches administratives, comptables et fiscales. Appel et WhatsApp : 01 41 74 52 64 · Gbègnigan, rue du supermarché Carrefour des Fruits.
