Après la cyberattaque de Crédit Mutuel Arkéa, vérifiez vos opérations sans tomber dans le piège des faux messages
Certaines transactions ont été suspendues, puis ont repris progressivement, et Crédit Mutuel Arkéa assure que ses clients ne subissent aucune perte financière. Voici comment contrôler vos comptes et réagir à un message suspect sans vous précipiter.
L'essentiel
- Des transactions ont été interrompues par précaution, avant une reprise progressive.
- La banque affirme que les comptes de ses clients n’ont pas servi à réaliser l’attaque.
- Contrôlez vos mouvements et contactez votre banque si une opération reste inexpliquée.
- Ne passez pas par un lien reçu dans un message pour vérifier votre compte.
1. Distinguez une transaction suspendue d’une opération inconnue
Un mouvement qui tarde à apparaître et un débit que vous ne reconnaissez pas appellent deux vérifications différentes. Après la cyberattaque reconnue le 4 novembre 2026, Crédit Mutuel Arkéa a interrompu certaines transactions pour empêcher de nouvelles opérations frauduleuses. Le groupe a ensuite annoncé leur redémarrage progressif, avec une quasi-totalité des opérations rétablies après des contrôles de sécurité.
Si une transaction attendue semble bloquée, vérifiez d’abord son statut avant de la recommencer. Vous éviterez ainsi de donner deux fois la même instruction par impatience. Pour un mouvement dont le traitement reste incertain, demandez confirmation à votre banque en utilisant votre canal de contact habituel. Une interruption liée aux mesures de sécurité ne doit pas être confondue avec la preuve d’un détournement sur votre compte.
2. Passez vos mouvements en revue depuis votre accès habituel
Ouvrez vous-même votre application bancaire ou votre accès habituel au site de votre établissement. Le groupe rassemble notamment Fortuneo, le Crédit Mutuel de Bretagne et le Crédit Mutuel du Sud-Ouest. Examinez les opérations récentes : rapprochez chaque montant, chaque date et chaque destinataire de vos achats ou de vos instructions. Pour un débit oublié, reprenez vos justificatifs avant de le considérer comme suspect.
Si une ligne reste inexpliquée, notez ses références et contactez votre banque pour la faire examiner. Ne laissez pas une anomalie sans vérification au seul motif que l’incident est annoncé comme maîtrisé. À l’inverse, le montant global évoqué pour l’attaque ne permet pas de conclure que votre argent a été touché : l’établissement assure que les clients ne supporteront aucune conséquence financière.
3. Coupez court aux messages qui réclament une action urgente
Crédit Mutuel Arkéa appelle ses clients à se méfier d’éventuelles tentatives de phishing après l’incident. Adoptez une règle simple : un message qui évoque l’attaque ne doit pas devenir votre porte d’entrée vers votre compte. S’il vous demande de suivre un lien pour vérifier votre argent, sécuriser votre accès ou résoudre un blocage, interrompez la démarche et ouvrez vous-même votre espace bancaire.
Ne transmettez pas vos identifiants, votre mot de passe ou un code de validation en réponse à une sollicitation. Ne validez pas non plus une opération que vous n’avez pas engagée. Pour contrôler une demande présentée comme bancaire, reprenez contact par vos coordonnées habituelles, plutôt que par celles indiquées dans le message reçu. L’urgence affichée ne doit pas vous faire abandonner cette vérification.
4. Gardez séparés le suivi de l’incident et vos démarches personnelles
Selon les explications du groupe, les attaquants ont atteint Arkéa par la plateforme d’un prestataire, puis utilisé un compte appartenant à la banque. L’établissement précise que les comptes de ses clients n’ont pas été le passage utilisé. Pour vos démarches, concentrez-vous donc sur ce que vous pouvez contrôler : vos mouvements, les transactions en attente et les sollicitations reçues.
Si vous avez déjà répondu à un message suspect ou validé une action inhabituelle, contactez votre établissement sans attendre et décrivez exactement ce que vous avez fait. Conservez le message ainsi que les références des opérations concernées. N’essayez pas de corriger la situation en suivant de nouvelles instructions du même interlocuteur : reprenez la main depuis votre accès bancaire habituel.
