Crédit Mutuel Arkéa confirme une cyberattaque et des opérations frauduleuses

Le Crédit Mutuel Arkéa a confirmé avoir subi une attaque informatique qui a permis des opérations frauduleuses. Le groupe bancaire français, installé en Bretagne, réagit ainsi à une affaire d’abord signalée par un enquêteur spécialisé dans les cryptomonnaies. Dans un communiqué, l’établissement affirme que l’attaque est désormais maîtrisée. Il assure également que ses clients ne subiront pas de conséquence financière et que leurs avoirs sont protégés, sans pour autant chiffrer les pertes liées à l’incident.

À la découverte de l’incident, la banque dit avoir interrompu provisoirement certaines transactions pour prévenir de nouvelles opérations frauduleuses. Elle prévoit leur reprise rapide après les dernières vérifications de sécurité. De son côté, l’enquêteur indépendant ZachXBT, qui suit les transactions sur les blockchains, évoque un détournement supérieur à 133 millions de dollars, soit environ 115 millions d’euros. Cette estimation n’a pas été confirmée par le groupe bancaire, qui ne communique aucun montant à ce stade.

Selon les investigations de ZachXBT, les fonds seraient passés par des plateformes d’échange, dont Kraken, Crypto.com et OKX, avant leur conversion en cryptomonnaies. Une partie aurait ensuite circulé entre plusieurs portefeuilles numériques, notamment sous forme d’Ethereum et de Monero. Cette dernière monnaie virtuelle est connue pour ses fonctionnalités de confidentialité. Le parcours décrit par l’enquêteur repose sur son analyse des transactions ; la banque n’a pas confirmé le montant qu’il associe à ces mouvements ni détaillé leur trajet.

L’alerte de ZachXBT remonte au 2 novembre : il avait alors repéré des mouvements suspects de plus de 106 millions de dollars. Il a ensuite identifié 27 millions de dollars supplémentaires et présenté Crédit Mutuel Arkéa comme la victime présumée. L’affaire survient dans un contexte de cyberattaques toujours plus sophistiquées visant les établissements financiers européens. Certaines associent des formes traditionnelles de fraude bancaire à des circuits de cryptomonnaies, comme ceux décrits dans les investigations de l’enquêteur.

Le préjudice total reste toutefois à établir. Des analyses indépendantes de la blockchain ont retracé plusieurs dizaines de millions de dollars de transactions suspectes, sans fixer définitivement les pertes. ZachXBT juge possible que des sommes aient échappé aux premières investigations. La banque n’a pas précisé les modalités techniques de l’attaque. L’implication éventuelle de sa filiale en ligne Fortuneo, évoquée dans la presse spécialisée, reste également à confirmer officiellement. L’accès des fraudeurs aux fonds doit encore être éclairci.