Braquage numérique au Crédit Mutuel Arkéa : 118 millions d’euros détournés via un prestataire
Date 05-11-2026 08:32:17 | Sujet : Cyber-Sécurité
| Crédit Mutuel Arkéa a confirmé mercredi 4 novembre avoir été la cible d’une cyberattaque d’une ampleur exceptionnelle. En s’infiltrant via la plateforme d’un prestataire externe, des pirates ont réussi à utiliser le compte propre de l’établissement bancaire pour émettre une série de virements massifs. Une fois transférés vers d’autres banques, ces fonds auraient été rapidement convertis en cryptomonnaies. Si le groupe valide l’ordre de grandeur de 118 millions d’euros détournés, il assure que les comptes de ses clients restent intacts et que la situation est désormais sous contrôle. Une enquête judiciaire est ouverte.
Une alerte venue de la blockchain
L’affaire a débuté loin des communiqués officiels, directement sur la blockchain. L’enquêteur on-chain ZachXBT a levé le lièvre le premier. Le 2 novembre, il signalait qu’une entité européenne non nommée avait perdu plus de 106 millions de dollars la veille. Les fonds avaient été retirés en USDC et en USDT, puis dispersés sur différentes plateformes d’échange et plusieurs réseaux pour perdre leur trace. Le lendemain, il relevait son estimation à plus de 133 millions de dollars, soit à peu près 118 millions d’euros, avant de désigner Crédit Mutuel Arkéa comme victime présumée dans la soirée du 3 novembre. Le chiffre de 118 millions d’euros a ensuite été repris par Le Télégramme. Face à la montée des rumeurs sur les réseaux sociaux, le groupe bancaire breton est sorti du silence mercredi pour reconnaître les faits, dans un communiqué diffusé à 13 h, avant de publier des précisions plus complètes dans l’après-midi.
La mécanique précise du braquage
Pour réussir un tel coup, les cybercriminels n’ont pas cherché à pirater les comptes des clients de l’établissement. Ils se sont attaqués à une cible bien plus lucrative : le compte propre de l’entreprise, celui qui sert à ses propres opérations financières. En prenant la main dessus, ils ont pu faire sortir des sommes considérables vers des établissements tiers. La suite de l’opération relève du classique moderne : ces montants auraient ensuite été basculés vers l’écosystème crypto, via des plateformes spécialisées, pour être blanchis.
Sur le point d’entrée, la banque apporte une précision capitale. Les attaquants ne sont pas passés par sa filiale Fortuneo, contrairement à ce qui a pu être écrit dans la presse et sur le web. L’accès frauduleux s’est fait en réalité via la plateforme d’un prestataire externe, dont le nom reste pour le moment secret. Du côté de la banque, on insiste sur le caractère sophistiqué de l’attaque, menée depuis l’extérieur, et on écarte toute erreur humaine en interne. L’incident est désormais circonscrit et des mesures de sécurisation renforcées ont été mises en place.
Une addition salée de 118 millions d’euros
Dans son communiqué, le groupe ne confirme pas ce montant, mais il en valide l’ordre de grandeur. Le trou est béant, même si la facture finale pourrait être allégée : une partie des fonds concernés a pu être bloquée et d’autres actions sont en cours pour tenter de les recouvrer.
Malgré la somme, la santé financière de l’établissement breton n’est pas menacée. Avec un total de bilan de plus de 211 milliards d’euros, l’entreprise a les reins suffisamment solides pour encaisser le choc. Il n’empêche que voir une telle somme s’évaporer pose de sérieuses questions sur les processus de contrôle automatique de ces flux financiers exceptionnels.
Que risque l’argent des clients ?
C’est évidemment la préoccupation majeure de tout le monde dans ce genre d’histoire : mon solde a-t-il bougé ? Sur ce point, le message est limpide. Que vous soyez client du Crédit Mutuel de Bretagne, du Crédit Mutuel du Sud-Ouest ou de Fortuneo, vos avoirs ne sont pas touchés, assure la banque. L’attaque n’a visé que la trésorerie interne du groupe. Le seul impact a été l’exécution différée de certains virements, le temps de couper certains accès et d’effectuer des vérifications.
La quasi-totalité des opérations a repris dans la matinée de mercredi. Il faut tout de même rester vigilant dans les jours à venir : la banque elle-même évoque des tentatives de phishing possibles, et des escrocs opportunistes peuvent profiter de l’actualité pour lancer des campagnes ciblées. Si vous recevez des e-mails ou des SMS inhabituels vous demandant d’identifier vos accès bancaires sous prétexte de « sécurisation », ne cliquez sur rien.
La justice saisie du dossier
Le groupe a prévenu les instances de supervision bancaire. Il a également déposé plainte : celle-ci est parvenue mercredi matin à la section cybercriminalité du parquet de Paris, qui a immédiatement ouvert une enquête. Les investigations, confiées à l’Office anticybercriminalité (OFAC), portent sur une atteinte à un système de traitement automatisé de données en bande organisée.
Les équipes de la banque travaillent avec les autorités judiciaires et policières pour déterminer l’origine précise de l’attaque et son mode opératoire. L’objectif est double : comprendre comment les verrous de sécurité ont été contournés et identifier les auteurs. À ce stade, l’attaque n’a pas été revendiquée.
Les zones d’ombre
Si la communication officielle apporte une première lecture, plusieurs zones d’ombre persistent. La première concerne le prestataire externe : quel est son métier ? Quels étaient ses accès aux systèmes critiques ? La banque garde le silence pour l’instant. Autre interrogation : le temps de réaction. D’après ZachXBT, les premiers mouvements remontent au 1er novembre, alors que la prise de parole publique n’est arrivée que le 4 novembre. On ignore à quelle date exacte l’alerte a été donnée en interne, même si Arkéa affirme que ses dispositifs ont permis d’identifier très rapidement les activités suspectes.
Enfin, on peut s’interroger sur la chaîne de validation : comment des virements portant sur des dizaines de millions d’euros ont-ils pu être exécutés depuis le compte propre sans déclencher de blocage automatique immédiat ? L’enquête devra apporter des réponses claires sur ce point précis.
Un parallèle avec le vol record sur Binance
Cette conversion rapide en cryptomonnaies s’inscrit dans un contexte tendu pour le secteur. Le 29 octobre, moins d’une semaine plus tôt, la plateforme d’échange Binance a été victime d’un braquage numérique sans précédent : environ 6,3 milliards de dollars ont été siphonnés, pour l’essentiel en une vingtaine de minutes, depuis ses portefeuilles chauds.
Cette attaque a été attribuée par le FBI et la société d’analyse TRM Labs aux hackers nord-coréens du groupe TraderTraitor. Les deux affaires diffèrent toutefois : ZachXBT affirme avoir une grande confiance dans le fait que l’attaquant d’Arkéa n’est pas lié au groupe nord-coréen Lazarus, et les points d’entrée ne sont pas les mêmes. Dans les deux cas, en revanche, les fonds ont été rapidement dispersés sur la blockchain. Binance a pu compter sur la réaction des émetteurs de jetons pour geler environ la moitié des fonds, et sur ses réserves pour couvrir les pertes.
Un signal d’alarme pour tout le secteur
Cet événement sonne comme un avertissement pour la sécurité informatique bancaire en France. Jusqu’ici, les pirates visaient souvent les clients ou bloquaient les serveurs avec des rançongiciels. Ici, en passant par la chaîne de sous-traitance pour atteindre directement le cœur financier de l’établissement, les attaquants rappellent que la sécurité globale d’une banque dépend aussi du maillon le plus faible de ses prestataires.
L’affaire montre aussi la vitesse à laquelle les criminels convertissent désormais des devises traditionnelles en cryptoactifs, ce qui complique fortement le recouvrement. Alors que l’enquête judiciaire ne fait que débuter, toute la profession attend les prochaines révélations.
|
|