Kabar buruk bagi nasabah Crédit Mutuel Arkéa pada Rabu, 4 November 2026. Sejak pagi, aplikasi bank tersebut menampilkan pesan kesalahan saat nasabah masuk, dan sejumlah transfer tidak dapat dilakukan. Penyebabnya adalah serangan siber yang memungkinkan terjadinya “transaksi penipuan”, demikian konfirmasi bank tersebut, seperti dikutip AFP. Jumlah dana yang digelapkan diperkirakan melampaui 100 juta euro, tetapi grup itu memastikan nasabahnya tidak akan menanggung dampak finansial apa pun.
Berikut informasi yang diketahui pada Rabu sore ini, serta langkah yang sebaiknya Anda lakukan jika menjadi pelanggan.
Grup yang berkantor pusat di Relecq-Kerhuon, dekat Brest (29), pada Rabu mengonfirmasi bahwa pihaknya menjadi korban serangan siber yang memungkinkan « dilakukannya transaksi penipuan », menurut Europe 1. Bank tersebut menyatakan bahwa insiden itu « kini telah terkendali ».
Kasus ini pertama kali terdeteksi oleh ZachXBT, penyelidik independen yang berspesialisasi dalam mata uang kripto. Pada 2 November, ia melaporkan penarikan mencurigakan senilai lebih dari 106 juta dolar AS, sebelum menaikkan perkiraannya menjadi lebih dari 133 juta dolar AS, atau sekitar 118 juta euro, lapor Silicon. Menurut franceinfo, lebih dari 100 juta euro diduga telah dicuri lalu dikonversi menjadi mata uang kripto. Bank tersebut belum mengonfirmasi jumlah apa pun.
Rincian mengenai modus serangan tersebut belum dijabarkan. Beberapa media, termasuk Presse-citron, mengutip sumber anonim dan menyebut adanya transfer ilegal dari Fortuneo, bank daring milik grup tersebut, ke rekening-rekening yang dibuka menggunakan identitas palsu di platform mata uang kripto. Informasi ini belum dikonfirmasi secara resmi.
Crédit Mutuel Arkéa menaungi federasi Crédit Mutuel de Bretagne dan Crédit Mutuel du Sud-Ouest, serta beberapa anak perusahaan, termasuk Fortuneo. Jangan tertukar dengan kelompok Crédit Mutuel lainnya dan CIC, yang tergabung dalam grup berbeda: hingga saat ini, nasabah mereka tidak terdampak insiden ini.
Bank tersebut tidak merinci berapa banyak nasabah yang tidak dapat mengakses aplikasi atau melakukan transfer. Gangguan yang dilaporkan menyangkut aplikasi milik grup tersebut, sehingga nasabah yang tersebar di seluruh Prancis, termasuk Île-de-France, dapat terdampak, khususnya nasabah Fortuneo.
Tidak, menurut bank tersebut. “Kami ingin meyakinkan seluruh nasabah kami: insiden ini tidak menimbulkan dampak finansial apa pun bagi mereka,” kata seorang juru bicara, seperti dikutip oleh Capital. Dengan demikian, dana yang digelapkan bukan berasal dari rekening nasabah perorangan, atau kerugiannya akan ditanggung oleh pihak bank.
Bank tersebut juga menyatakan telah memberi tahu pihak berwenang dan melakukan penyelidikan. Menurut Boursorama, sejumlah platform mata uang kripto telah memblokir sebagian dana yang terkait dengan serangan tersebut.
Begitu serangan diketahui, bank tersebut menangguhkan sejumlah transaksi «sebagai langkah pencegahan» untuk mengamankan operasionalnya dan mencegah transfer penipuan baru. Akibatnya, banyak nasabah tidak bisa lagi masuk ke aplikasi atau melakukan transfer sejak Rabu pagi ini.
Operasi harus kembali berjalan « secepatnya, dengan kondisi keamanan yang optimal » setelah pemeriksaan terakhir selesai, kata grup tersebut. Hingga saat ini, belum ada tanggal maupun waktu yang diumumkan untuk kembali beroperasi secara normal.
Jangan panik, tetapi ada beberapa langkah pencegahan yang perlu dilakukan dalam beberapa hari ke depan:
Layanan-layanan utama yang digunakan sehari-hari kerap menjadi sasaran serangan siber. Pada akhir Desember 2025, serangan siber terhadap La Poste sempat mengganggu Colissimo dan La Banque postale selama beberapa hari. Kasus Arkéa menonjol karena besarnya dana yang digelapkan, salah satu yang terbesar yang pernah dilaporkan di sebuah bank Prancis.
Kami akan memperbarui artikel ini segera setelah bank mengumumkan pemulihan layanannya.
