ZDNet France
Il y a 1 jour
Cyberattaque au Crédit Mutuel Arkéa : des transactions suspendues

L'enquêteur crypto ZachXBT a observé l'exfiltration d'une centaine de millions d'euros.
Zdnet et ses 197 partenaires souhaitent utiliser des cookies ou autres traceurs et traiter vos données personnelles (données de navigation, données renseignées dans votre compte et/ou lors de l'utilisation des services, etc.) pour :
- Fonctionnalités liées aux réseaux sociaux,
- Fonctionnalités liées à l'amélioration de votre expérience,
- Contenu personnalisé et mesure de performance du contenu,
- Publicités personnalisées, mesure de performance des publicités et données d'audience,
- Données de géolocalisation précises et identification par analyse du terminal,
Cyberattaque au Crédit Mutuel Arkéa : des transactions suspendues
L’enquêteur crypto ZachXBT a observé l’exfiltration d’une centaine de millions d’euros.
Le Crédit Mutuel Arkéa vient de confirmer avoir été victime d’une attaque informatique, au préjudice inconnu mais qui pourrait au moins s'établir à une centaine de millions d’euros, selon les constatations de l’enquêteur crypto ZachXBT.
Ce dernier est le premier à avoir signalé l’exfiltration des fonds. « L’incident est maîtrisé, les opérations sont en cours de reprise et les avoirs des clients ne sont pas impactés », a ainsi indiqué l'entreprise.
Dans un communiqué, l’établissement bancaire aux 12 000 salariés explique avoir été visé par « une cyberattaque ayant permis la réalisation d’opérations frauduleuses ». La banque a fait des signalements aux « instances compétentes et de supervision ». Elle a également décidé, « par mesure de précaution, de suspendre temporairement certaines transactions afin de sécuriser les opérations et de prévenir tout nouveau mouvement frauduleux ».
Des transferts frauduleux pas détectés à temps
L’entreprise n'a pas donné plus de précisions. Ce qui a entraîné de nombreuses spéculations sur la nature de l’incident informatique ayant eu lieu. La piste d'un piratage du système d'information de l'établissement bancaire semble la moins probable, au vu des mesures de protection imposées à cette industrie.
Mais l'incident pourrait également trouver son origine dans la compromission de comptes clients. Autant de pistes qui devront être étayées.
Reste qu’à l’évidence, la banque n’a pas su à identifier à temps des transferts d’argent très importants. Ce qui est une faille en soit. L’enquêteur crypto ZachXBT avait détaillé le circuit des flux crypto observés à partir du 1er novembre. Ces transactions passaient par des échangeurs classiques, des stablecoin, des services de finance décentralisée et enfin des crypto-actifs moins traçables comme le Monero.
La banque n’a pas encore communiqué sur les montants en jeu, « encore en cours d’évaluation ». Ces derniers ne sont toutefois, « en tout état de cause », « pas de nature à remettre en cause la solidité et la santé financière du Groupe », veut rassurer l’entreprise.
Quoi qu’il en soit, une telle attaque contre un établissement bancaire français ne semble pas avoir de précédent.
L'attaque pourrait également être doublée d'opérations de hameçonnage conduites par des tiers ou des tentatives de fraude au faux conseiller bancaire. Un genre de mouvement malheureusement classique. Le Crédit Mutuel Arkéa recommande ainsi à ses clients « la plus grande vigilance », rappelant qu’il ne faut « jamais communiquer ses informations personnelles et bancaires ».
Brique par brique, Starlink se transforme en opérateur mobile aux Etats-Unis
Galaxy Book6 Series : 10 raisons de choisir la performance
Le guide de la migration écoresponsable vers Windows 11
IA locale : la nouvelle ère de l’Intelligence artificielle ?
ZDNET Morning 04/11/2026 : Recommandations Netflix avec IA Gen, Anatomie du piratage de Binance, Canva restructure,...
Le ZDNET Morning le brief de l'actu tech pour les pros tous les matins à 9h00. Transformation numérique, IA, matériel, logiciels,... ne passez pas à côté de ce qui fait la Une du secteur.
ZD Tech : Cybersécurité : comment des agents IA contournent vos pare-feux pour 50 dollars
Révélée par les chercheurs de NorForge, une attaque inédite a mobilisé la plateforme open source Cairn pour orchestrer des agents IA autonomes. Capables de corréler des micro-failles sans coder de malware, ces essaims ont déjà compromis plus de 100 organisations.
Piratage de Binance : faux recruteur, logiciel malveillant et outil d’IA détourné, le récit d’une attaque de plusieurs mois
Binance publie son rapport préliminaire sur le piratage du 29 octobre, qui a touché environ 6,34 milliards de dollars d’actifs. Il décrit une campagne de plusieurs mois mêlant faux entretien d’embauche, logiciel malveillant et outil d’IA interne détourné, que le FBI attribue à la Corée du Nord.
ZDNET Morning 03/11/2026 : Les leçons du piratage Binance, Grok coûte une blinde, Oracle cherche de l'argent,...
Le ZDNET Morning le brief de l'actu tech pour les pros tous les matins à 9h00. Transformation numérique, IA, matériel, logiciels,... ne passez pas à côté de ce qui fait la Une du secteur.
Comment se débarrasser d'un phishing et sécuriser ses comptes
Mail, SMS ou faux site imitant PayPal, Amazon ou votre banque : voici comment reconnaître un phishing, le signaler et sécuriser vos comptes.
Contrôle parental Google : Family Link suffit-il à sécuriser un téléphone ?
Family Link encadre applis, écran et contenu sur Android, mais ne bloque pas tout. Voici ce que le contrôle parental Google protège, et ses limites réelles.
Antivirus avec VPN inclus : bonne idée ou fausse bonne affaire ?
Norton, Bitdefender, McAfee, Avast ou Surfshark proposent un antivirus avec VPN inclus. Voici ce que ces offres apportent vraiment, et leurs limites.
Antivirus Windows : Defender suffit-il pour protéger son ordinateur ?
Windows intègre Microsoft Defender par défaut. Suffit-il face aux virus, au phishing et aux ransomwares, ou faut-il un antivirus tiers ?
Retour d’expérience : j’ai essayé de faire exploser un traqueur de portefeuille afin de tester sa sécurité
Ces tags de localisation renferment une batterie au lithium à l'intérieur d'une fine couche de plastique qui se déforme à chaque fois que l'on s'assoit dessus. Est-ce que j’ai réussi à en faire prendre feu l’un d’eux?
PAR ADRIAN KINGSLEY-HUGHES | 26 OCTOBRE 2026
Votre iPhone vient de bénéficier d'une mise à jour anti-arnaques cachée dans iOS 27 : comment l'activer
Une nouvelle fonctionnalité introduite avec iOS 27 (et iPadOS 27) est un paramètre appelé « Détection des risques d’usurpation d’identité », qui vise à vous alerter en cas d’activité suspecte susceptible de vous exposer à une arnaque.
iPhone pratique : créez des cartes personnalisées dans Wallet sous iOS 27
La dernière version du système d’exploitation mobile d’Apple a amélioré l’application Cartes pour la rendre encore plus pratique. Voici deux méthodes à essayer pour rajouter vos titres de transports, billets et autres pass.
Carrière pratique : quelles sont les qualités recherchées par les RSSI chez leurs collaborateurs ?
De nos jours, dans la lutte contre les menaces en ligne, les certifications et les années d'expérience ne suffisent plus. Avec l'automatisation renforcée par l’IA, trois compétences prennent le relais.
Publié le 4 novembre 2026
Source originale : ZDNet France
