Une semaine après la révélation de la cyberattaque, la piste de l’argent se précise. Le Crédit Mutuel Arkéa assure avoir récupéré « une partie » des plus de 100 millions d’euros dérobés, mais une grosse part du butin a été convertie en Monero, une cryptomonnaie quasiment intraçable. Un enquêteur indépendant reproche à la banque bretonne d’avoir donné l’alerte trop tard.
Crédit Mutuel Arkéa : l’essentiel
- Plus de 100 millions d’euros ont été détournés depuis le propre compte de la banque ; l’AFP évoque environ 118 millions.
- Une partie des fonds a été récupérée, sans montant précis ; aucun compte de particulier n’a été touché, selon le groupe.
- Environ 63 millions de dollars auraient été convertis en ether puis en Monero, une monnaie conçue pour brouiller les pistes.
- Le parquet de Paris a saisi l’Office anti-cybercriminalité ; l’attaque n’a pas été revendiquée.
Sommaire
Comment les pirates ont vidé un compte de la banque
La cyberattaque, révélée le mercredi 4 novembre, n’a pas visé directement les clients. Selon les informations reprises par JeChange, les attaquants sont entrés par la plateforme d’un prestataire externe, puis ont utilisé le compte propre du Crédit Mutuel Arkéa pour émettre des virements vers d’autres établissements. « Aucun compte de particulier n’a été touché », a assuré Daniel Baal, président de la Confédération nationale du Crédit Mutuel, sur France 5.
Le montant reste flou. La banque confirme seulement que plus de 100 millions d’euros sont sortis de ses comptes. Le chiffre de 118 millions d’euros, avancé par Le Télégramme, correspond à la conversion par l’AFP de plus de 133 millions de dollars repérés par ZachXBT, un enquêteur spécialisé dans les cryptomonnaies.
Où est passé l’argent ?
Les fonds ont d’abord été convertis en stablecoins, des cryptomonnaies adossées au dollar, sur des plateformes comme Kraken, Crypto.com ou OKX. Certains émetteurs ont réagi : Tether a gelé environ 1,14 million de dollars et Circle avait près de 3,7 millions de dollars à portée de blocage. Mais environ 63 millions de dollars ont ensuite été échangés contre de l’ether, puis transférés vers Monero, une cryptomonnaie qui masque l’expéditeur, le destinataire et le montant des transactions.
« Crédit Mutuel Arkéa a récupéré aujourd’hui déjà une partie », a affirmé Daniel Baal, sans chiffrer cette récupération. « Ce problème (…) doit servir de leçon », a-t-il ajouté. ZachXBT estime de son côté que la banque a tardé à donner l’alerte et que plus de 30 millions de dollars auraient pu être gelés avant leur conversion. Le groupe n’a pas répondu publiquement à cette critique.
Une enquête confiée à l’Office anti-cybercriminalité
Le parquet de Paris a ouvert une enquête, confiée à l’Office anti-cybercriminalité (Ofac). Personne n’a revendiqué l’attaque et l’identité des auteurs reste inconnue ; Daniel Baal n’a pas pu dire si elle venait de France ou de l’étranger. Le Crédit Mutuel Arkéa, dont le siège est au Relecq-Kerhuon, près de Brest, affirme pouvoir couvrir les pertes sur ses fonds propres.
L’affaire relance le débat sur les cryptomonnaies anonymes. À partir du 10 juillet 2027, les règles européennes de lutte contre le blanchiment interdiront aux plateformes et aux établissements financiers de détenir pour leurs clients des jetons comme Monero. Trop tard pour cette affaire, qui rappelle d’autres fuites et piratages récents visant des organisations françaises.
Clients : attention aux arnaques
- Votre compte n’est pas concerné selon la banque : aucune démarche n’est nécessaire.
- Méfiez-vous des faux conseillers qui appellent au sujet de « la cyberattaque » : ne communiquez jamais un code reçu par SMS.
- En cas de doute, raccrochez et rappelez le numéro inscrit au dos de votre carte.
- La garantie des dépôts ne joue qu’en cas de faillite d’une banque ; elle ne s’applique pas ici.
Sources et méthode
Article rédigé à partir des sources ci-dessous. Situation au 10 novembre 2026.
