La rumeur tournait déjà sur les réseaux sociaux lorsque la banque a pris la parole. Dès lundi 2 novembre, l’enquêteur indépendant ZachXBT, spécialisé dans le traçage de fonds sur les blockchains, signalait sur sa chaîne Telegram plus de 106 millions de dollars de retraits au détriment d’une entité européenne non identifiée.

Le lendemain, il portait son estimation à plus de 133 millions de dollars, avant de désigner le Crédit Mutuel Arkéa dans la nuit.

Le journaliste spécialisé Grégory Raymond a alors publié sur X son propre récit, selon lequel l’argent aurait été sorti de la banque, puis envoyé vers de multiples comptes sur des plateformes d’échange de cryptomonnaies.

Et votre vie numérique devient sereine

Bitdefender Premium Security est une solution de cybersécurité européenne qui vous protège automatiquement contre les pirates et toutes les menaces du web. Profitez de vos activités en ligne en toute tranquillité

Ce mercredi 4 novembre, le Crédit Mutuel Arkéa a confirmé avoir été « victime d’une attaque ayant permis la réalisation d’opérations frauduleuses ». Le groupe affirme que l’incident est désormais maîtrisé, sans préciser la somme perdue ni l’origine de l’attaque.

Ce que l’on sait

Pour l’heure, la méthode employée et l’identité des auteurs restent inconnues. Le montant de 133 millions de dollars, soit environ 118 millions d’euros, n’a pas non plus été confirmé par la banque.

Selon Grégory Raymond, les pirates auraient sorti des fonds en monnaie traditionnelle avant de les convertir en cryptomonnaies pour les blanchir.

Dès la détection de l’attaque, Arkéa dit avoir suspendu certaines transactions afin d’empêcher de nouveaux mouvements frauduleux. Le Télégramme, quotidien régional breton, indique que certains virements étaient impossibles dans les applications de la banque ce mercredi, et le groupe promet une reprise rapide une fois les dernières vérifications terminées.

La banque assure par ailleurs que l’incident n’a « aucune conséquence financière » pour ses clients.

Arkéa, c’est quoi ?

Le groupe Arkéa réunit les fédérations du Crédit Mutuel de Bretagne et du Sud-Ouest, et possède plusieurs filiales, dont Fortuneo. Il se distingue de Crédit Mutuel Alliance Fédérale, l’autre grand ensemble du Crédit Mutuel.

Si les deux restent solidaires, Crédit Mutuel Alliance Fédérale précise à Numerama que leurs systèmes d’information sont distincts, et c’est bien Arkéa qui a été visé.

Transparence : Numerama appartient au groupe Humanoid, filiale d’Ebra, le pôle média de Crédit Mutuel Alliance Fédérale.