En obehaglig överraskning för kunder hos Crédit Mutuel Arkéa onsdagen den 4 november 2026. Sedan morgonen visas ett felmeddelande när man loggar in i bankens app, och vissa överföringar går inte att genomföra. Orsaken är en cyberattack som möjliggjorde ”bedrägliga transaktioner”, bekräftade banken, enligt AFP. Det förskingrade beloppet uppges överstiga 100 miljoner euro, men koncernen försäkrar att kunderna inte kommer att drabbas ekonomiskt.
Det här vet vi på onsdagseftermiddagen – och så bör du agera om du är kund.
Koncernen, som har sitt huvudkontor i Le Relecq-Kerhuon, nära Brest (29), bekräftade på onsdagen att den utsatts för en cyberattack som möjliggjorde ”bedrägliga transaktioner”, enligt Europe 1. Banken uppger att incidenten ”nu är under kontroll”.
Händelsen uppmärksammades först av ZachXBT, en oberoende utredare med inriktning på kryptovalutor. Redan den 2 november rapporterade han om misstänkta uttag på över 106 miljoner dollar, innan han höjde sin uppskattning till över 133 miljoner dollar, motsvarande cirka 118 miljoner euro, rapporterar Silicon. Enligt franceinfo ska över 100 miljoner euro ha stulits och därefter omvandlats till kryptovalutor. Banken har inte bekräftat något belopp.
De exakta omständigheterna kring attacken har inte redovisats. Flera medier, däribland Presse-citron, uppger med hänvisning till anonyma källor att bedrägliga överföringar ska ha gjorts från Fortuneo, koncernens internetbank, till konton som öppnats i falska namn på kryptovalutaplattformar. Uppgifterna har inte bekräftats officiellt.
Crédit Mutuel Arkéa omfattar bland annat federationerna Crédit Mutuel de Bretagne och Crédit Mutuel du Sud-Ouest, samt flera dotterbolag, däribland Fortuneo. Detta ska inte förväxlas med övriga Crédit Mutuel och CIC, som tillhör en annan koncern: deras kunder berörs inte av den här incidenten i nuläget.
Banken har inte uppgett hur många kunder som inte kan använda appen eller genomföra överföringar. De rapporterade problemen gäller koncernens appar, och kunder över hela Frankrike, inklusive Île-de-France, kan därför vara drabbade, särskilt kunder hos Fortuneo.
Nej, enligt banken. ”Vi vill försäkra alla våra kunder om att denna incident inte får några ekonomiska konsekvenser för dem”, sade en talesperson, citerad av Capital. De förskingrade beloppen kommer alltså inte från privatpersoners konton, eller så kommer banken att stå för dem.
Banken uppger också att den har larmat myndigheterna och genomfört sina utredningar. Enligt Boursorama har vissa kryptovalutaplattformar redan spärrat en del av de medel som kan kopplas till attacken.
Så snart attacken upptäcktes stoppade banken ”som en försiktighetsåtgärd” vissa transaktioner för att säkra verksamheten och förhindra fler bedrägliga överföringar. Följden är att många kunder sedan onsdagsmorgonen inte kan logga in i appen eller göra överföringar.
Verksamheten ska återupptas ”snabbt och under bästa möjliga säkerhetsförhållanden” när de sista kontrollerna är avslutade, försäkrar koncernen. Något datum eller klockslag för när allt återgår till det normala har ännu inte meddelats.
Ingen anledning till panik, men några försiktighetsåtgärder är på sin plats de närmaste dagarna:
De stora vardagstjänsterna utsätts regelbundet för cyberattacker. I slutet av december 2025 hade en cyberattack mot La Poste stört Colissimo och La Banque postale i flera dagar. Arkéa-affären sticker ut genom de stora summor som förskingrats – en av de största som någonsin rapporterats för en fransk bank.
Vi uppdaterar den här artikeln så snart banken meddelar att dess tjänster fungerar igen.
