Khách hàng của Crédit Mutuel Arkéa gặp bất ngờ không vui trong ngày thứ Tư, 4 tháng 11 năm 2026. Từ sáng, ứng dụng của ngân hàng hiển thị thông báo lỗi khi đăng nhập, đồng thời một số giao dịch chuyển khoản không thể thực hiện. Nguyên nhân là một vụ tấn công mạng đã tạo điều kiện cho các “giao dịch gian lận”, ngân hàng xác nhận với AFP. Số tiền bị chiếm đoạt được cho là vượt quá 100 triệu euro, nhưng tập đoàn khẳng định khách hàng sẽ không phải chịu bất kỳ thiệt hại tài chính nào.
Dưới đây là những thông tin đã biết vào chiều thứ Tư này và những việc cần làm nếu bạn là khách hàng.
Tập đoàn có trụ sở tại Le Relecq-Kerhuon, gần Brest (29), hôm thứ Tư xác nhận đã trở thành nạn nhân của một cuộc tấn công mạng, qua đó cho phép « thực hiện các giao dịch gian lận », theo Europe 1. Ngân hàng khẳng định sự cố « hiện đã được kiểm soát ».
Vụ việc ban đầu được ZachXBT, một điều tra viên độc lập chuyên về tiền mã hóa, phát hiện. Ngay từ ngày 2 tháng 11, ông đã thông báo về các giao dịch rút tiền đáng ngờ trị giá hơn 106 triệu USD, trước khi nâng ước tính lên hơn 133 triệu USD, tương đương khoảng 118 triệu euro, theo Silicon. Theo franceinfo, hơn 100 triệu euro có thể đã bị đánh cắp rồi chuyển đổi thành tiền mã hóa. Ngân hàng chưa xác nhận bất kỳ con số nào.
Chi tiết về phương thức tấn công chưa được công bố. Một số cơ quan truyền thông, trong đó có Presse-citron, dẫn nguồn tin ẩn danh cho biết các giao dịch chuyển tiền gian lận đã được thực hiện từ Fortuneo, ngân hàng trực tuyến thuộc tập đoàn, đến các tài khoản mở bằng danh tính giả trên các nền tảng tiền mã hóa. Những thông tin này chưa được xác nhận chính thức.
Crédit Mutuel Arkéa bao gồm các liên đoàn Crédit Mutuel de Bretagne và Crédit Mutuel du Sud-Ouest, cùng một số công ty con, trong đó có Fortuneo. Không nên nhầm lẫn với các đơn vị còn lại của Crédit Mutuel và CIC, vốn thuộc một tập đoàn khác: ở thời điểm hiện tại, khách hàng của họ không bị ảnh hưởng bởi sự cố này.
Ngân hàng không nêu rõ có bao nhiêu khách hàng không thể sử dụng ứng dụng hoặc thực hiện chuyển khoản. Các sự cố được phản ánh liên quan đến những ứng dụng của tập đoàn, vì vậy khách hàng ở khắp nước Pháp, bao gồm cả vùng Île-de-France, có thể bị ảnh hưởng, đặc biệt là khách hàng của Fortuneo.
Không, theo ngân hàng. “Chúng tôi muốn trấn an toàn thể khách hàng rằng sự cố này không gây bất kỳ thiệt hại tài chính nào cho họ”, một người phát ngôn cho biết, theo trích dẫn của Capital. Vì vậy, số tiền bị chiếm đoạt không phải lấy từ tài khoản cá nhân, hoặc sẽ do ngân hàng chi trả.
Ngân hàng cũng cho biết đã cảnh báo các cơ quan chức năng và tiến hành điều tra. Theo Boursorama, một số nền tảng tiền mã hóa đã phong tỏa một phần số tiền liên quan đến vụ tấn công.
Ngay sau khi phát hiện vụ tấn công, ngân hàng đã tạm ngừng một số giao dịch « như một biện pháp phòng ngừa » nhằm bảo đảm an toàn cho các hoạt động và ngăn chặn các lệnh chuyển tiền gian lận mới. Kết quả là nhiều khách hàng không thể đăng nhập vào ứng dụng hoặc thực hiện chuyển khoản kể từ sáng thứ Tư này.
Tập đoàn khẳng định hoạt động sẽ được nối lại “nhanh chóng, trong điều kiện an toàn tối ưu” sau khi hoàn tất các khâu kiểm tra cuối cùng. Hiện chưa có thông tin về ngày giờ trở lại hoạt động bình thường.
Đừng hoảng, nhưng trong những ngày tới cần thực hiện một số biện pháp phòng ngừa:
Các dịch vụ thiết yếu phục vụ đời sống hằng ngày thường xuyên trở thành mục tiêu của các cuộc tấn công mạng. Cuối tháng 12/2025, một cuộc tấn công mạng nhằm vào La Poste đã khiến Colissimo và La Banque postale bị gián đoạn trong nhiều ngày. Vụ việc tại Arkéa nổi bật bởi quy mô số tiền bị chiếm đoạt, thuộc hàng lớn nhất từng được ghi nhận tại một ngân hàng Pháp.
Chúng tôi sẽ cập nhật bài viết này ngay khi ngân hàng thông báo khôi phục các dịch vụ.
