Przykra niespodzianka dla klientów Crédit Mutuel Arkéa w środę 4 listopada 2026 roku. Od rana aplikacja banku wyświetla komunikat o błędzie podczas logowania, a niektórych przelewów nie można zrealizować. Przyczyną jest cyberatak, który umożliwił przeprowadzenie „oszukańczych operacji” — potwierdził bank, cytowany przez AFP. Przywłaszczona kwota ma przekraczać 100 milionów euro, ale grupa zapewnia, że jej klienci nie poniosą z tego tytułu żadnych strat finansowych.
Oto, co wiadomo w środę po południu i jak należy postępować, jeśli jesteś klientem.
Grupa, której siedziba mieści się w Relecq-Kerhuon niedaleko Brestu (29), potwierdziła w środę, że padła ofiarą cyberataku, który umożliwił „przeprowadzenie nieuczciwych operacji” — podało Europe 1. Bank zapewnia, że incydent jest „obecnie opanowany”.
Sprawę jako pierwszy wykrył ZachXBT, niezależny śledczy specjalizujący się w kryptowalutach. Już 2 listopada poinformował o podejrzanych wypłatach na kwotę ponad 106 milionów dolarów, a następnie podniósł szacunki do ponad 133 milionów dolarów, czyli około 118 milionów euro — podał Silicon. Według franceinfo skradziono ponad 100 milionów euro, a następnie zamieniono je na kryptowaluty. Bank nie potwierdził żadnej kwoty.
Dokładny przebieg ataku nie został ujawniony. Kilka mediów, w tym Presse-citron, powołując się na anonimowe źródła, informuje o nieautoryzowanych przelewach z Fortuneo, internetowego banku należącego do grupy, na konta założone na fałszywe tożsamości na platformach kryptowalutowych. Informacje te nie zostały oficjalnie potwierdzone.
Crédit Mutuel Arkéa zrzesza m.in. federacje Crédit Mutuel de Bretagne i Crédit Mutuel du Sud-Ouest, a także kilka spółek zależnych, w tym Fortuneo. Nie należy mylić tej grupy z pozostałą częścią Crédit Mutuel i CIC, które należą do innej grupy: na tym etapie klienci tych instytucji nie są objęci skutkami tego incydentu.
Bank nie sprecyzował, ilu klientów nie ma dostępu do aplikacji ani możliwości wykonywania przelewów. Zgłaszane problemy dotyczą aplikacji należących do grupy, dlatego mogą dotknąć klientów z całej Francji, w tym z regionu Île-de-France, zwłaszcza klientów Fortuneo.
Nie, zapewnia bank. „Chcemy uspokoić wszystkich naszych klientów: ten incydent nie ma dla nich żadnych konsekwencji finansowych” — powiedział rzecznik, cytowany przez Capital. Skradzione środki nie pochodzą więc z kont klientów indywidualnych albo ich zwrot weźmie na siebie bank.
Bank informuje również, że powiadomił odpowiednie organy i przeprowadził własne dochodzenie. Jak podaje Boursorama, niektóre platformy kryptowalutowe zablokowały już część środków powiązanych z atakiem.
Po wykryciu ataku bank „ze względów ostrożnościowych” wstrzymał niektóre transakcje, aby zabezpieczyć swoje operacje i zapobiec kolejnym nieautoryzowanym przelewom. W rezultacie od środowego poranka wielu klientów nie może zalogować się do aplikacji ani zlecać przelewów.
Grupa zapewnia, że po zakończeniu ostatnich kontroli działalność zostanie wznowiona „szybko, przy zachowaniu optymalnych warunków bezpieczeństwa”. Na razie nie podano daty ani godziny powrotu do normalnego funkcjonowania.
Nie ma powodu do paniki, ale w najbliższych dniach warto zachować kilka środków ostrożności:
Duże, powszechnie używane usługi regularnie stają się celem cyberataków. Pod koniec grudnia 2025 roku cyberatak na La Poste zakłócił na kilka dni działanie Colissimo i La Banque Postale. Sprawa Arkéi wyróżnia się skalą wyłudzonych środków — to jedna z największych kwot, jakie kiedykolwiek odnotowano w przypadku francuskiego banku.
Zaktualizujemy ten artykuł, gdy tylko bank ogłosi przywrócenie usług.
