Le Crédit Mutuel Arkéa confirme une cyberattaque ayant provoqué des opérations frauduleuses. Un enquêteur blockchain évoque plus de 100 millions de dollars dérobés et un blanchiment facilité. Fortuneo montré du doigt ! Une cyberattaque contre le Crédit Mutuel Arkéa aurait permis à des pirates informatiques de détourner plus de 133 millions de dollars, soit environ 120 millions d’euros. Révélée le 4 novembre 2026 par un spécialiste de la blockchain, l’affaire soulève des interrogations sur la surveillance des transactions financières et la rapidité des signalements. Aprés Binance, une nouvelle banque. L’argent aurait circulé sur plusieurs plateformes de cryptomonnaies avant d’être converti et dispersé. Le préjudice pourrait dépasser les premières estimations. La banque reconnaît des opérations frauduleuses. Le Crédit Mutuel Arkéa confirme une cyberattaque ayant provoqué des opérations frauduleuses. Un enquêteur blockchain évoque plus de 100 millions de dollars dérobés et un blanchiment facilité. Fortuneo montré du doigt ! Une cyberattaque financière étalée sur plusieurs jours Une alerte tardive aurait facilité le blanchiment Le G7 et les simulations de cyberattaques avec IA Le délai de réaction devient un enjeu majeur pour les banques Fortuneo serait à l'origine des virements frauduleux De fausses identités pour ouvrir des comptes chez les plateformes crypto Des millions convertis en stablecoins puis dispersés Un blanchiment passant par Ethereum et Monero Comment des virements aussi importants ont-ils échappé aux contrôles ? Une cyberattaque financière étalée sur plusieurs jours L’affaire prend une dimension particulière en raison de la durée supposée de l’intrusion et des sommes concernées. Le 4 novembre 2026, l’enquêteur blockchain ZachXBT révèle qu’un établissement bancaire français aurait été victime d’un détournement dépassant 133 millions de dollars (environ 120 millions d’euros). L’établissement identifié, Crédit Mutuel Arkéa, groupe bancaire breton disposant d’actifs évalués à environ 211,5 milliards d’euros. Contrairement à une fraude ponctuelle, l’opération se serait déroulée sur plusieurs journées. Cette durée constitue un élément central de l’affaire, puisqu’elle interroge les mécanismes de détection des mouvements financiers anormaux et la capacité d’une institution à interrompre rapidement des transactions suspectes. Les premiéres informations rendues publiques ne permettent pas de déterminer précisément le point d’entrée des attaquants, la technique d’intrusion employée ou les systèmes informatiques compromis. Aucun élément ne permet également d’affirmer que les pirates auraient exploité une vulnérabilité particulière. L’enquêteur décrit néanmoins une circulation des fonds vers plusieurs plateformes centralisées d’échange de cryptomonnaies (CEX). Ces infrastructures permettent notamment de convertir des actifs financiers en monnaies numériques. Dans cette affaire, les fonds auraient été transformés en USDC et USDT, deux stablecoins (des cryptomonnaie stables) dont la valeur vise à suivre celle du dollar américain. Ces instruments numériques facilitent les transferts entre plateformes et portefeuilles blockchain. Leur utilisation ne constitue pas en elle-même une activité frauduleuse. Dans le cadre d’un détournement financier, leur circulation peut toutefois compliquer le travail des enquêteurs lorsque les actifs transitent par plusieurs intermédiaires. ZachXBT estime également que le montant total pourrait dépasser les 133 millions de dollars annoncés. Cette hypothèse repose sur la possibilité que certains transferts aient emprunté des circuits extérieurs aux blockchains analysées. Cette éventualité demeure à confirmer. Le montant rendu public correspond donc à une estimation issue des investigations de l’enquêteur, et non à un bilan financier officiellement validé par l’établissement. Fuites de données, piratages, arnaques : recevez l’essentiel sur votre téléphone, gratuitement et sans pub. Une alerte tardive aurait facilité le blanchiment Au-delà du montant potentiellement détourné, l'un des aspects les plus sensibles concerne le délai de réaction face aux mouvements financiers suspects. Selon ZachXBT, une communication insuffisamment rapide auprès des autorités aurait permis aux cybercriminels de blanchir plus de 30 millions de dollars (environ 27 millions d'euros). L'enquêteur considère que ces sommes auraient pu faire l'objet de mesures de gel si les organismes compétents avaient été alertés suffisamment tôt. Cette accusation soulève une question importante pour le secteur bancaire : à quel moment une opération frauduleuse devient-elle identifiable et quelles procédures permettent ensuite d'empêcher la dispersion des avoirs ? La traçabilité des transactions blockchain peut faciliter l'identification de certains mouvements suspects. Elle ne garantit cependant pas leur récupération. Le blocage effectif des actifs dépend notamment de leur localisation, des intermédiaires concernés et de la rapidité des interventions. Dans cette affaire, aucun calendrier précis des signalements adressés aux autorités n'a été communiqué dans les informations disponibles. Il reste donc impossible d'établir indépendamment la responsabilité d'un éventuel retard. COMMENT DES FONDS DÉTOURNÉS AURAIENT ÉTÉ RÉCEPTIONNÉS VIA DES COMPTES CRYPTO Des comptes auraient été créés sur des plateformes d'échange de cryptomonnaies au moyen d'identités falsifiées. Les identités présentées auraient été jugées assez crédibles pour passer les procédures de connaissance du client, destinées à identifier les utilisateurs et à prévenir certaines fraudes. Les fraudeurs auraient organisé une concordance entre les noms indiqués sur les virements bancaires et ceux des titulaires déclarés sur les comptes ouverts. Cette concordance aurait pu faciliter l'acceptation des transferts. Les comptes récepteurs n'auraient pas été piratés, mais directement ouverts par le réseau sous de fausses identités. Les investigations décrivent une organisation structurée pour recevoir les fonds détournés. Des comptes auraient été ouverts directement avec des identités falsifiées. Ouverture de comptes sur des plateformes d'échange de cryptomonnaies. Comptes créés par le réseau présumé, et non nécessairement piratés. Interrogé par l'AFP, le Crédit Mutuel Arkéa a confirmé, en toute transparence, avoir subi une attaque informatique ayant entraîné des opérations financières frauduleuses. La banque n'a toutefois pas confirmé le détournement de 133 millions de dollars. Elle a également indiqué que l'incident n'entraînait aucune conséquence financière pour les personnes concernées. L'établissement explique avoir immédiatement mobilisé ses équipes après la découverte de l'attaque. Des transactions ont été temporairement suspendues, à titre préventif, afin de sécuriser les opérations et de limiter le risque de nouveaux transferts illicites. Ces mesures constituent une réponse opérationnelle destinée à contenir les conséquences de l'incident. Elles ne permettent toutefois pas, à elles seules, de déterminer quand les premières opérations suspectes ont été réalisées ni combien de temps les attaquants ont conservé leur capacité d'action. L'affaire intervient également dans un contexte d'évolution des activités du groupe dans l'univers des actifs numériques. En mai 2026, le Crédit Mutuel Arkéa a déposé une demande d'agrément au titre du règlement européen MiCA, consacré aux marchés de cryptoactifs. Cette démarche vise à lui permettre de proposer des services liés aux cryptomonnaies. Selon les informations publiées par BFM Business, le dossier serait toujours examiné par l'Autorité des marchés financiers. Autant dire que cette cyber attaque tombe au mauvais moment. Un timing qui pourrait même étonné les plus suspicieux... que je suis ! Mais attention, aucun élément disponible ne permet d'établir un lien entre cette demande réglementaire et l'attaque informatique révélée en novembre. Le G7 et les simulations de cyberattaques avec IA L'affaire du Crédit Mutuel Arkéa intervient dans un contexte international marqué par une volonté de renforcer la préparation du secteur financier face aux cybermenaces. Le 16 octobre 2026, Reuters révélait que les ministres des Finances et les responsables des banques centrales du G7 avaient convenu de préparer des exercices simulant des cyberattaques facilitées par l'intelligence artificielle. Cette initiative vise à évaluer la capacité des autorités financières et des établissements bancaires à réagir face à des offensives informatiques plus rapides, plus complexes et potentiellement davantage automatisées. Des acteurs privés du secteur financier pourraient également être associés aux simulations, en fonction des scénarios retenus. On est d'accord, le timing visant le CM Arkéa ne pouvait pas tomber au pire des moments ! L'objectif du G7 consistera à identifier les faiblesses des procédures existantes et à améliorer la coordination des différents intervenants lors d'un incident majeur. Il ne s'agit pas de mener de véritables cyberattaques contre les systèmes bancaires ou les comptes des clients. L'intelligence artificielle occupe une place particulière dans cette réflexion. Elle peut faciliter certaines étapes d'une opération malveillante, accélérer le traitement des informations ou permettre l'automatisation de tâches auparavant réalisées manuellement. Pour les établissements financiers, cette évolution pourrait réduire le temps disponible entre la découverte d'une anomalie et la nécessité de prendre une décision. Le facteur humain reste toutefois déterminant. Une procédure de sécurité peut être correctement documentée sans être suffisamment rapide lorsqu'une situation critique survient. Les exercices envisagés doivent précisément permettre de confronter les protocoles théoriques aux contraintes opérationnelles. Qui reçoit les premières alertes ? Quel responsable décide de suspendre certaines transactions ? À quel moment faut-il prévenir les autorités compétentes ? Comment coordonner plusieurs établissements lorsque des flux financiers suspects circulent entre différentes infrastructures ? Le délai de réaction devient un enjeu majeur pour les banques La question centrale dépasse désormais la seule capacité à empêcher une intrusion informatique. Dans un environnement où les établissements bancaires, les prestataires de paiement et les plateformes d'actifs numériques sont interconnectés, une opération frauduleuse peut rapidement franchir plusieurs frontières techniques et géographiques. La réaction des équipes de sécurité doit alors s'accompagner d'une coordination avec les responsables financiers, les autorités et les éventuels intermédiaires impliqués dans les transactions. Les simulations du G7 doivent notamment permettre d'examiner les difficultés susceptibles d'apparaître dans cette chaîne de décision. Un signalement peut parvenir trop tard à son destinataire. Plusieurs services peuvent interpréter différemment une procédure. Une opération peut continuer à être exécutée pendant que les responsables cherchent à déterminer qui dispose de l'autorité nécessaire pour l'interrompre. Ces situations sont des exemples théoriques de défaillances possibles. Elles ne constituent pas des conclusions sur les dysfonctionnements du Crédit Mutuel Arkéa. Le principe des exercices repose sur une idée simple : mieux vaut découvrir une insuffisance organisationnelle pendant une simulation que lors d'une véritable crise financière. La préparation concerne également la continuité des services. Une attaque informatique peut imposer des restrictions temporaires sur certaines opérations, même lorsque les mesures de sécurité visent précisément à protéger les clients. Dans le cas du Crédit Mutuel Arkéa, l'établissement affirme avoir suspendu certaines transactions après avoir détecté l'incident. Cette décision montre que la réponse à une cyberattaque peut nécessiter des mesures opérationnelles immédiates, au-delà de l'investigation technique. Fortuneo serait à l'origine des virements frauduleux De nouvelles informations publiées par le journaliste spécialisé Grégory Raymond permettent de préciser le circuit financier qui aurait été emprunté par les fraudeurs. En recoupant plusieurs témoignages avec les analyses des transactions enregistrées sur blockchain, le journaliste désigne Fortuneo, banque en ligne appartenant au groupe Crédit Mutuel Arkéa, comme l'établissement depuis lequel les virements auraient été effectués. Cette précision apporte une nouvelle dimension à l'affaire. Elle suggère que les fonds n'auraient pas nécessairement été détournés depuis une infrastructure directement consacrée aux cryptomonnaies, puisque le point de départ serait un mécanisme bancaire traditionnel. Selon les sources interrogées, les fraudeurs auraient réussi à émettre des virements en choisissant eux-mêmes le nom du bénéficiaire affiché dans les opérations. Une telle possibilité représenterait une faiblesse particulièrement sensible. Elle permettrait, en théorie, de faire apparaître une opération sous une identité correspondant à celle attendue par l'établissement destinataire, indépendamment de l'identité réelle du donneur d'ordre. Le mécanisme exact demeure toutefois inconnu. Les informations disponibles ne permettent pas de déterminer si cette capacité résultait d'un accès informatique non autorisé, d'une manipulation de procédures internes ou d'une intervention humaine. La première concerne une compromission des systèmes de paiement, qui aurait permis d'exécuter des opérations frauduleuses pendant plusieurs jours sans déclencher de blocage immédiat. Bref, une compromission du système de paiement permettant aux attaquants d'émettre des virements frauduleux. La seconde privilégie une manipulation humaine, éventuellement comparable à une variante de la fraude au président. Cette technique d'ingénierie sociale consiste à usurper une autorité ou une identité afin d'obtenir l'exécution d'une opération normalement interdite. Détail « amusant » : ce week-end s’est déroulé, à Québec, le Hackfest 2026, avec notamment un CTF de social engineering que j’ai terminé sur la deuxième marche du podium. Une banque faisait partie des cibles. Une source du journaliste estime cette seconde hypothèse est la plus probable. Aucun élément technique rendu public ne permet néanmoins de départager les deux scénarios. De fausses identités pour ouvrir des comptes chez les plateformes crypto Les nouvelles investigations décrivent ensuite une organisation destinée à réceptionner les fonds détournés. Des comptes auraient été créés sur des plateformes d'échange de cryptomonnaies, notamment Kraken, au moyen d'identités falsifiées. Ces identités auraient été suffisamment crédibles pour franchir les procédures de connaissance du client, communément appelées KYC (Know Your Customer). Ces vérifications constituent un mécanisme réglementaire destiné à identifier les utilisateurs, à prévenir certaines fraudes et à lutter contre le blanchiment de capitaux. Dans le scénario rapporté, les fraudeurs auraient organisé une correspondance entre les noms figurant sur les virements bancaires et ceux des titulaires déclarés des comptes ouverts sur les plateformes. Cette concordance aurait facilité l'acceptation des transferts, malgré leur origine frauduleuse présumée. L'information est importante pour comprendre le fonctionnement de cette opération. Les comptes utilisés pour recevoir l'argent n'auraient pas nécessairement été piratés. Ils auraient été ouverts directement par les membres du réseau, sous des identités falsifiées. Cette distinction rejoint les déclarations attribuées à Kraken, qui assure que ses systèmes de sécurité n'ont pas été compromis et qu'aucun compte client n'a été pris en main par un tiers. Le dispositif décrit relève donc potentiellement d'une fraude à l'identité et aux procédures de paiement, plutôt que d'une intrusion informatique contre les plateformes de cryptomonnaies. Il reste à établir comment ces comptes ont pu être ouverts, quelles pièces justificatives ont été utilisées et à quel moment les contrôles ont identifié les mouvements suspects. Des millions convertis en stablecoins puis dispersés Une fois les virements crédités sur les plateformes, les sommes auraient été converties en stablecoins avant d'être transférées vers des portefeuilles externes. Les investigations citées par Grégory Raymond permettent de situer un premier retrait identifié depuis OKX le 1er novembre 2026, à 12h25. Un autre mouvement aurait été enregistré depuis Kraken 44 minutes plus tard. Le cabinet spécialisé Bitquery aurait identifié des retraits provenant de comptes ouverts chez Kraken, Crypto.com et OKX. Ces transactions se seraient prolongées pendant plusieurs jours, laissant apparaître une organisation capable de répartir les opérations entre différents intermédiaires. Une partie des retraits supplémentaires aurait été exécutée après la première alerte publique de l'enquêteur. Kraken aurait ensuite commencé à geler certains fonds dans la nuit du lundi 2 au mardi 3 novembre. Les fraudeurs auraient alors privilégié d'autres plateformes. Cette chronologie demande encore des confirmations indépendantes, notamment concernant les dates exactes de détection, de suspension des transactions et de notification aux autorités. Elle révèle néanmoins un aspect essentiel de l'opération présumée : les auteurs auraient adapté leurs circuits de transfert au fur et à mesure des mesures de blocage. Un blanchiment passant par Ethereum et Monero Les mouvements décrits prennent ensuite une dimension plus complexe. Dans la nuit du 1er au 2 novembre 2026, environ 63 millions de dollars (56,7 millions d'euros) de stablecoins auraient été échangés contre 27 553 ethers (ETH) par l'intermédiaire d'UniswapX. Cette opération aurait constitué une étape importante dans la dispersion des avoirs. Selon les analyses, les fonds auraient ensuite circulé vers différents services d'échange instantané et plusieurs réseaux blockchain : WellWallet et Kyrrex parmi les services destinataires de certains transferts, ainsi que Wagyu dans les opérations de conversion vers Monero. Ces mentions ne démontrent pas que les services concernés aient participé volontairement à une opération criminelle. Elles décrivent les infrastructures apparaissant dans les mouvements étudiés. Une partie des actifs aurait finalement été transformée en Monero, cryptomonnaie conçue pour renforcer la confidentialité des transactions. Contrairement à Ethereum, dont les transactions publiques permettent de suivre directement les montants et les adresses, Monero utilise des mécanismes cryptographiques destinés à masquer certaines informations, notamment les montants et les participants aux échanges. Ce fonctionnement rend l'analyse des flux nettement plus difficile à partir des seules données publiques. La conversion en Monero ne signifie pas automatiquement que les fonds deviennent irrécupérables. Elle complique cependant leur traçabilité, notamment lorsque les enquêteurs cherchent à reconstituer une chaîne de transferts entre plusieurs services. La succession de conversions, de retraits et de transferts entre réseaux montre l'importance des premières heures dans les investigations financières. Cela montre aussi que les voleurs connaissent leur affaire ! L'identité des organisateurs reste inconnue. Une opération menée par Lazarus, groupe de cybercriminels généralement associé par les autorités à la Corée du Nord, et qui serait derriére les milliards de dollars volés à Binance, a été écartée, pour le moment. Une autre piste est évoquée par une source du journaliste, celle de réseaux criminels francophones spécialisés dans la fraude financière et les techniques d'usurpation d'identité. Cette source mentionne plus précisément des réseaux franco-israéliens installés en Israël, historiquement associés à certaines affaires de fraude au président. Cette attribution reste une hypothèse non démontrée. Aucune preuve publique rapportée dans les informations disponibles ne permet d'identifier les commanditaires, leur nationalité ou leur localisation... pour le moment ! L'exploitation de fausses identités, la manipulation des références de virement et la mobilisation de comptes financiers intermédiaires sont des techniques employées par différents réseaux criminels. L'enquête devra donc distinguer les indices techniques vérifiables, les témoignages recueillis et les hypothèses d'attribution. Comment des virements aussi importants ont-ils échappé aux contrôles ? L'ensemble de ces révélations fait émerger plusieurs questions déterminantes. La première concerne le mécanisme ayant permis de déclencher les virements depuis Fortuneo. L'accès aux fonds aurait-il été obtenu en compromettant un système de paiement ou en manipulant des personnes disposant des autorisations nécessaires ? La deuxième porte sur les contrôles automatisés. Comment des transferts de plusieurs dizaines de millions de dollars auraient-ils pu être exécutés, sur une période de deux à trois jours, sans être interrompus plus rapidement ? La troisième concerne les procédures de vérification d'identité des établissements destinataires. Comment les comptes utilisés par les fraudeurs présumés ont-ils pu recevoir des montants aussi importants sous des identités potentiellement falsifiées ? Enfin, la chronologie des alertes reste essentielle. À quel moment la banque a-t-elle identifié les premières opérations suspectes ? Quand les plateformes ont-elles été prévenues ? Quels organismes ont été sollicités pour tenter de bloquer les transferts ? Selon les sources, l'opération aurait été connue de certains réseaux internationaux de blanchiment plusieurs jours avant sa révélation publique. Logique ! Il faut faire disparaitre le plus rapidement possible cet argent dans des lessiveuses 2.0. Cette affirmation ne permet toutefois pas de conclure que les équipes de sécurité bancaire ignoraient l'incident pendant toute cette période. Il serait malhonete de penser que les hommes et les femmes de la cybersécurité bancaire sont des passoires, bien au contraire. Mais malheureusement en cybersécurité, les meilleures corrections, les meilleures alertes se font aprés un mauvais coup. Ce dossier présente un intérêt particulier pour le renseignement sur les cybermenaces. Les investigations ne se limitent pas à rechercher une vulnérabilité technique. Elles doivent aussi examiner la manière dont les fraudeurs auraient exploité les interactions entre le système bancaire traditionnel, les contrôles d'identité et les infrastructures d'échange de cryptomonnaies. Si le scénario décrit se confirme, cette affaire illustrera la capacité d'un réseau criminel à combiner des techniques de fraude classiques avec des mécanismes contemporains de circulation des actifs numériques. Chercheur / Journaliste / Conférencier / Enseignant Damien Bancal est journaliste spécialisé en cybersécurité, expert en cyber intelligence, enseignant, conférencier, auteur de 20 livres et fondateur du projet ZATAZ en 1989. Depuis plus de 30 ans, il enquête sur la cybercriminalité, les fuites de données, le piratage informatique et la protection de l’identité numérique. Réserviste citoyen de la Gendarmerie nationale au sein de l’UNCyber, il a remporté le CTF Social Engineering du HackFest 2024 après avoir été finaliste de la compétition nord-américaine en 2023. Lauréat du Prix spécial du livre du FIC / InCyber 2022, son travail a notamment été relayé par le New York Times. Il figure également parmi les 500 personnalités tech les plus influentes recensées par Tyto PR. Le site ZATAZ.COM s’est imposé comme une référence dans l’actualité de la cybercriminalité, du piratage informatique, des violations de données et de la défense numérique. À travers ses enquêtes, ses analyses et ses alertes, Damien Bancal contribue activement à mieux informer sur les menaces qui touchent les particuliers comme les organisations. Damien Bancal poursuit son engagement à travers ses activités journalistiques, ses conférences, ses ateliers, ses cours et sa société veillezataz.com, lancée en 2022. TikTok, une passerelle vers les casinos illégaux ? CTF Social Engineering : trois jours pour piéger l’humain Ce site utilise Akismet pour réduire les indésirables. Découvrez comment les données de vos commentaires sont traitées. LA VEILLE CYBER QUI VA DROIT À L'ESSENTIEL. Chaque vendredi, recevez les alertes cyber, brèves inédites et menaces émergentes de ZATAZ. S'informer, c'est déjà se cybersécuriser. Vos données ont-elles fuité ?Un service Pro de ZATAZ DERNIÈRES ACTUALITÉS ●jeudi 5 novembre 2026 à 03:00 CTF Social Engineering : trois jours pour piéger l’humainCrédit Mutuel Arkéa : 133 millions de dollars détournés ?TikTok, une passerelle vers les casinos illégaux ? Un pirate filmait les couples via un logiciel espion caché dans leur pc Top Secret Security : Fuite très sensible pour le Pentagone [VIDÉOS] : trois fraudes bancaires totalement folles ! Crunchyroll confirme une fuite via un sous-traitant