Crédit Mutuel Arkéa a confirmé cette semaine avoir été victime d’une cyberattaque ayant permis des opérations frauduleuses. Pour les particuliers, la question est immédiate : leur argent a-t-il été prélevé ? La banque affirme que les comptes de ses clients et leurs avoirs n’ont pas été affectés, même si certaines opérations ont connu des retards.
Selon les informations publiées le 5 novembre par Reuters, environ 100 millions d’euros auraient été détournés par des pirates ayant utilisé un compte appartenant à l’établissement. Ce montant est un ordre de grandeur, pas un bilan définitif des pertes. La banque cherche à récupérer les fonds.
Pourquoi certains virements ont pu être retardés
La fraude ne correspond pas, d’après les déclarations de la banque, à une intrusion généralisée dans les comptes de particuliers. Les opérations suspectes ont concerné un dispositif de transfert de fonds lié à l’établissement. Pour contenir l’incident, certaines transactions ont été temporairement suspendues, avec des délais possibles pour des virements.
Ce point est important : un virement retardé n’est pas nécessairement un virement perdu. Les clients qui attendent une opération doivent vérifier son état dans leur espace bancaire ou auprès de leur conseiller, plutôt que de supposer que leur compte a été piraté.
Crédit Mutuel Arkéa a également démenti que les comptes des clients de sa banque en ligne Fortuneo aient été impliqués dans le détournement. Ces affirmations proviennent de l’établissement et doivent être distinguées des conclusions de l’enquête judiciaire.
Une enquête ouverte, des pertes encore à établir
Le parquet de Paris a ouvert une enquête après la plainte de la banque. Les investigations doivent notamment préciser les moyens utilisés par les auteurs et le trajet des fonds. Une partie de l’argent aurait circulé ensuite par des plateformes de cryptomonnaies, mais cela ne signifie pas que des cryptomonnaies appartenant aux clients auraient été volées.
Les premiers articles publiés sur cette affaire évoquaient des montants différents, notamment en dollars. Le chiffre d’environ 100 millions d’euros cité depuis par Reuters ne doit donc pas être confondu avec une somme définitivement constatée et irrécouvrable.
Pour les usagers, les précautions ordinaires restent pertinentes : consulter leurs opérations, utiliser exclusivement les canaux officiels de leur banque et ne jamais communiquer de code de validation à une personne qui les contacte. L’incident ne prouve pas qu’une campagne de fraude ciblant les clients soit en cours ; il rappelle toutefois que les escrocs peuvent exploiter l’actualité d’une cyberattaque pour rendre leurs messages plus crédibles.
La banque indique avoir maîtrisé l’attaque et averti les autorités de supervision. Le montant finalement récupéré, les responsabilités techniques et les éventuelles conséquences opérationnelles à plus long terme restent à déterminer.
