Piratage du Crédit Mutuel Arkéa : clients, méfiez-vous des faux conseillers

Le Crédit Mutuel Arkéa a confirmé le 4 novembre avoir été victime d'une cyberattaque. Selon une première estimation de la banque, le préjudice est de l'ordre de 100 millions d'euros, prélevés sur son compte propre puis convertis en cryptomonnaies. Le groupe breton l'affirme : l'argent de ses clients n'est pas touché. Mais ce type d'affaire ouvre toujours un deuxième front, celui des escrocs qui se servent de l'actualité pour appeler les clients.

Ce qui s'est passé

Les attaquants ont utilisé un compte propre au Crédit Mutuel Arkéa pour envoyer des virements vers d'autres établissements bancaires, avant de convertir les sommes en cryptomonnaies sur des plateformes spécialisées. La banque parle d'une « attaque sophistiquée venant de l'extérieur », passée par la plateforme d'un de ses prestataires, dont le nom n'a pas été communiqué. Elle dément que les pirates soient entrés par Fortuneo, sa banque en ligne, comme cela avait d'abord été rapporté, détaille Next.

Le montant reste en cours d'évaluation. L'enquêteur indépendant ZachXBT, spécialiste du traçage de fonds sur les blockchains, évoque 133 millions de dollars, soit environ 118 millions d'euros, et un début de l'attaque le 1er novembre. La banque ne confirme pas ce chiffre mais en valide l'ordre de grandeur. Une partie des fonds a pu être bloquée, et la banque a informé les autorités de supervision. Selon la presse, le parquet de Paris a ouvert une enquête.

Qui est concerné

Le groupe Crédit Mutuel Arkéa réunit le Crédit Mutuel de Bretagne, le Crédit Mutuel du Sud-Ouest et Fortuneo, soit 5,6 millions de sociétaires et clients fin 2025. Les clients du CIC et des caisses de Crédit Mutuel des autres régions, qui dépendent d'autres groupes, ne sont pas concernés.

Pour les clients d'Arkéa, l'incident s'est traduit par des virements retardés : certaines opérations ont été suspendues par précaution, puis ont repris dans la matinée du 4 novembre. La banque assure que l'incident est « clos et maîtrisé » et qu'il ne remet pas en cause sa solidité financière.

−20 €sur l'adhésion · VOWENI52

Code parrainage lecteurs melles750 VOWENI52

−20 € sur l’adhésion avec le code de parrainage La Fourche

Utiliser le code chez La Fourche → En savoir plus sur La Fourche

Le vrai danger : les faux conseillers

Aucun vol de données clients n'a été signalé. Mais les escrocs n'en ont pas besoin : l'actualité leur suffit pour rendre leurs appels crédibles. Le scénario est connu. Un prétendu conseiller, ou un faux service de sécurité, vous appelle au sujet de la cyberattaque, vous explique que votre compte est menacé et vous demande de « sécuriser » votre argent, de valider une opération ou de lui donner un code. La banque elle-même prévient que des tentatives d'hameçonnage sont possibles.

Les bons réflexes :

• Ne communiquez jamais votre identifiant, votre mot de passe, votre numéro de carte ou un code reçu par SMS, même à quelqu'un qui se présente comme votre conseiller. Votre banque ne vous les demandera jamais.
• Raccrochez, puis rappelez vous-même votre agence avec le numéro habituel, ou passez par l'application de votre banque. Ne rappelez pas un numéro donné dans un SMS ou un message vocal.
• Ne validez aucune opération dans votre application que vous n'avez pas lancée vous-même, en particulier un ajout de bénéficiaire ou un virement « de sécurisation ».
• Méfiez-vous des SMS et des e-mails qui parlent de la cyberattaque et contiennent un lien. Signalez les SMS suspects au 33700.
• En cas de doute, le site cybermalveillance.gouv.fr détaille les arnaques au faux conseiller et les démarches à suivre.

Si vous constatez une opération inconnue

Faites opposition sans attendre, depuis votre application ou au numéro d'opposition de votre banque, puis signalez l'opération. Pour une opération que vous n'avez pas autorisée, la banque doit vous rembourser au plus tard à la fin du premier jour ouvrable qui suit votre signalement, sauf soupçon de fraude de votre part. Gardez une trace de vos échanges et, en cas de fraude à la carte, déclarez-la aussi sur le service Perceval de service-public.fr.

Une affaire qui rappelle la règle de base

Cette attaque ne visait pas les comptes des clients, mais elle montre que même une grande banque peut être prise pour cible, ici par l'intermédiaire d'un prestataire. Pour les particuliers, la règle ne change pas : un appel inattendu de « votre banque » mérite toujours d'être vérifié, en reprenant soi-même contact par un canal habituel.

20 €offerts parrainage

Parrainage exclusif lecteurs melles750 eric@melles750.fr

20 € offerts sur votre premier casier Poiscaille, récompense doublée jusqu’au 15 octobre

Utiliser le parrainage chez Poiscaille → En savoir plus sur le parrainage Poiscaille