Cyberattaque Crédit Mutuel Arkéa : la banque confirme, la presse désigne Fortuneo
Une matinée de silence, puis un communiqué à mille lieues de Boileau. Crédit Mutuel Arkéa a confirmé ce mercredi avoir été « victime d’une cyberattaque ayant permis la réalisation d’opérations frauduleuses », après que ZachXBT l’a désignée dans la nuit comme la source d’un vol de plus de 133 millions de dollars. La banque bretonne ne cite ni montant ni filiale. Plusieurs sources concordantes pointent sa banque en ligne Fortuneo et des virements plutôt qu’un piratage de wallets.
- Crédit Mutuel Arkéa a confirmé avoir été la cible d’une cyberattaque ayant permis des opérations frauduleuses, mais sans divulguer de montant ou de filiale spécifique.
- Les soupçons se sont portés sur la banque en ligne Fortuneo, où des virements frauduleux auraient été effectués, et non sur un piratage de crypto-wallets.
Ce que le communiqué de Crédit Mutuel Arkéa dit et tait
Le texte, daté de Brest, tient en une page. Selon le communiqué, l’incident est « clos et aujourd’hui maîtrisé » et les opérations font l’objet d’une « reprise progressive au cours de la matinée ».
Les clients n’auraient subi « aucune conséquence sur leurs avoirs », seulement « une exécution différée de certaines opérations de virement ». Arkéa dit s’être « rapproché des instances compétentes et de supervision » dès la détection et avoir suspendu certaines transactions par précaution.
Le montant reste « encore en cours d’évaluation ». Il ne serait « pas de nature à remettre en cause la solidité et la santé financière du Groupe », dont le bilan dépasse 211 milliards d’euros. Le nom de Fortuneo n’apparaît que dans le paragraphe de présentation, parmi la quarantaine de filiales.
La banque met aussi ses clients en garde contre les tentatives d’hameçonnage qui suivent ce genre d’affaire. Selon Actu17, une partie des virements restait impossible mercredi dans les applications du groupe.
Fortuneo visée par des virements frauduleux plutôt que par un hack crypto
La piste Fortuneo vient de la presse, pas de la banque. Le journaliste Grégory Raymond l’a détaillée sur X en fin de matinée. Selon lui, les fraudeurs auraient émis des virements depuis Fortuneo en inscrivant eux-mêmes le nom du bénéficiaire, vers des comptes ouverts sous de fausses identités sur des plateformes comme Kraken.
Ce sont les fonds propres de Fortuneo qui ont été ciblés, et non l’argent déposé par les clients, selon Le Figaro. Côté plateformes, Crypto.com a indiqué à CoinDesk avoir bloqué les fonds liés à l’incident qui transitaient par ses services.
Cette version colle avec les données on-chain publiées depuis dimanche. Bitquery avait tracé 108,8 millions de dollars de retraits en USDC, dont près de 95 % depuis Kraken. Près de 98 % des fonds étaient sortis avant le 2 novembre à 23h10 UTC. ZachXBT les a ensuite suivis vers l’ether, puis vers Monero. Aucun wallet de la banque n’aurait été vidé.
Deux hypothèses restent sur la table pour le mode opératoire, une compromission des systèmes de paiement ou une faille humaine de type arnaque au président. Le montant non plus n’est pas tranché. ZachXBT avance 133 millions de dollars, environ 118 millions d’euros, quand Franceinfo évoque « plus de 100 millions d’euros ».
La Banque de France a refusé de commenter auprès de l’AFP. L’affaire tombe alors que les banques françaises sont déjà sous pression face aux cyberattaques assistées par IA. Le groupe promet de reprendre la parole « dès que de nouveaux éléments seront disponibles ». À 15h30 ce mercredi, ni Fortuneo ni le parquet n’avaient communiqué.
Magali
Tombée dans le terrier du lapin blanc en 2017, je suis passée de lectrice assidue à Rédactrice en chef du Journal du Coin. J’aime m'investir dans les coulisses de projets pour porter ma vision d'un futur décentralisé. Amoureuse des belles lettres, je coordonne nos équipes pour transformer la complexité technique en une information humaine, précise et sans jargon inutile. Entre entrepreneuriat et rédaction, ma mission est claire : vulgariser demain, mais le faire aujourd'hui.