Crédit Mutuel Arkéan asiakkaille ikävä yllätys tänä keskiviikkona 4. marraskuuta 2026. Aamusta lähtien pankin sovellus on näyttänyt kirjautumisen yhteydessä virheilmoituksen, eivätkä jotkin tilisiirrot onnistu. Syynä on kyberhyökkäys, jonka seurauksena tehtiin ”vilpillisiä maksutapahtumia”, pankki vahvisti AFP:n mukaan. Kavalletun summan arvioidaan ylittävän 100 miljoonaa euroa, mutta konserni vakuuttaa, ettei asiakkailla ole syytä pelätä taloudellisia seurauksia.
Tässä on se, mitä keskiviikkoiltapäivään mennessä tiedetään, ja miten asiakkaiden kannattaa toimia.
Ryhmä, jonka pääkonttori sijaitsee Le Relecq-Kerhuonissa lähellä Brestiä (29), vahvisti keskiviikkona joutuneensa kyberhyökkäyksen kohteeksi. Hyökkäys oli mahdollistanut ”petollisten tapahtumien toteuttamisen”, kertoo Europe 1. Pankin mukaan tilanne on ”nyt hallinnassa”.
Tapauksen havaitsi ensin ZachXBT, kryptovaluuttoihin erikoistunut riippumaton tutkija. Hän ilmoitti jo 2. marraskuuta epäilyttävistä, yli 106 miljoonan dollarin nostoista ja nosti myöhemmin arvionsa yli 133 miljoonaan dollariin eli noin 118 miljoonaan euroon, kertoo Silicon. franceinfon mukaan yli 100 miljoonaa euroa olisi varastettu ja muunnettu sitten kryptovaluutoiksi. Pankki ei ole vahvistanut mitään summaa.
Hyökkäyksen tarkkoja yksityiskohtia ei ole kerrottu. Useat tiedotusvälineet, kuten Presse-citron, kertovat nimettömiin lähteisiin vedoten petollisista tilisiirroista, jotka tehtiin konsernin verkkopankista Fortuneosta kryptovaluutta-alustoille tileille, jotka oli avattu väärillä henkilöllisyyksillä. Näitä tietoja ei ole vahvistettu virallisesti.
Crédit Mutuel Arkéa koostuu muun muassa Crédit Mutuel de Bretagnen ja Crédit Mutuel du Sud-Ouest’n alueellisista liitoista sekä useista tytäryhtiöistä, joihin kuuluu myös Fortuneo. Sitä ei pidä sekoittaa muuhun Crédit Mutuel -konserniin eikä CIC:hen, jotka kuuluvat toiseen konserniin: niiden asiakkaat eivät tässä vaiheessa ole tämän häiriön vaikutuspiirissä.
Pankki ei kertonut, kuinka monelta asiakkaalta puuttuu pääsy sovellukseen tai tilisiirtoihin. Ilmoitetut ongelmat koskevat konsernin sovelluksia, joten ne voivat vaikuttaa asiakkaisiin eri puolilla Ranskaa, myös Île-de-Francessa, etenkin Fortuneon asiakkaisiin.
Ei, pankin mukaan. ”Haluamme vakuuttaa kaikille asiakkaillemme, ettei tästä tapauksesta aiheudu heille taloudellisia seurauksia”, sanoi tiedottaja, jota Capital siteerasi. Väärinkäytetyt varat eivät siis olisi peräisin yksityisasiakkaiden tileiltä, tai pankki vastaa niistä.
Pankki kertoo myös ilmoittaneensa asiasta viranomaisille ja selvittäneensä tapausta. Boursoraman mukaan jotkin kryptovaluutta-alustat ovat jo jäädyttäneet osan hyökkäykseen liittyvistä varoista.
Heti hyökkäyksen havaittuaan pankki keskeytti ”varotoimenpiteenä” tietyt maksutapahtumat suojatakseen toimintaansa ja estääkseen uudet petolliset tilisiirrot. Tämän seurauksena monet asiakkaat eivät ole voineet keskiviikkoaamusta lähtien kirjautua sovellukseen tai tehdä tilisiirtoja.
Toiminnan on määrä jatkua ”nopeasti ja mahdollisimman turvallisissa olosuhteissa” viimeisten tarkastusten valmistuttua, yhtiö vakuuttaa. Paluun normaaliin toimintaan ajankohtaa tai kellonaikaa ei ole toistaiseksi ilmoitettu.
Ei syytä paniikkiin, mutta lähipäivinä on syytä noudattaa muutamia varotoimia:
Arjen tärkeät palvelut joutuvat säännöllisesti kyberhyökkäysten kohteeksi. Joulukuun 2025 lopussa La Posteen kohdistunut kyberhyökkäys häiritsi Colissimoon ja La Banque postaleen liittyviä palveluja usean päivän ajan. Arkéa-tapaus erottuu kavallettujen summien suuruudella: kyseessä on yksi Ranskan pankkeihin koskaan kohdistuneista suurimmista tapauksista.
Päivitämme tätä artikkelia heti, kun pankki ilmoittaa palvelujensa palautumisesta.
