Fortuneo aurait été le point d’entrée d’une fraude massive aux virements, estimée à 133 millions de dollars (environ 118 millions d’euros) par Le Télégramme. La banque en ligne appartient au Crédit Mutuel Arkéa (à ne pas confondre avec le Crédit Mutuel Alliance Fédérale). Le groupe breton a confirmé ce mercredi 4 novembre, auprès de l’AFP, une cyberattaque ayant permis des « opérations frauduleuses ». Arkéa assure toutefois que ses clients ne perdront pas un euro.
Fortuneo au cœur de l’affaire ?
Le groupe Arkéa a donc reconnu une attaque informatique, mais parle d’un incident « aujourd’hui maîtrisé ». Il ne précise cependant ni le montant ni la filiale visée.
Si le montant avancé par Le Télégramme se confirme, la perte équivaut à environ un quart du bénéfice net du groupe en 2025, qui s’élevait à 450 millions d’euros selon ses résultats annuels.
L’affaire a d’abord été mise au jour par ZachXBT, un enquêteur indépendant spécialisé dans le traçage des cryptomonnaies. Ce lundi 2 novembre, il signalait qu’une entité européenne, qu’il ne nommait pas encore, avait perdu plus de 106 millions de dollars (environ 94 millions d’euros) la veille, retirés en stablecoins depuis des comptes ouverts sur plusieurs plateformes d’échange. Il a ensuite relevé 27 millions de dollars (environ 24 millions d’euros) de retraits supplémentaires, ce qui porte le total à plus de 133 millions de dollars. Il a nommé publiquement le Crédit Mutuel Arkéa dans la nuit du 3 au 4 novembre.
ZachXBT reproche aussi à la banque d’avoir tardé à signaler l’attaque : selon lui, plus de 30 millions de dollars (environ 27 millions d’euros) ont pu être blanchis alors qu’une alerte rapide aux autorités européennes aurait permis de geler ces fonds. Il estime aussi que les pertes réelles pourraient dépasser 133 millions de dollars si l’on compte d’éventuelles transactions de gré à gré, et souligne que l’attaque s’est étalée sur plusieurs jours.
Grégory Raymond, journaliste spécialisé et cofondateur du média crypto The Big Whale, a ensuite placé Fortuneo au centre de l’affaire dans un message publié sur X ce mercredi matin. D’après lui, la banque en ligne du groupe aurait subi une fraude massive aux virements. Les pirates auraient lancé des virements vers l’étranger en choisissant eux-mêmes le nom du bénéficiaire, identique à celui des comptes de destination, de quoi passer les contrôles de concordance des noms.
Ces virements auraient atterri sur des comptes ouverts sur des plateformes crypto comme Kraken ou Crypto.com, avec des identités fabriquées. Ces comptes auraient passé les contrôles d’identité des plateformes, puis converti les euros reçus en stablecoins. Fortuneo n’a donc jamais détenu les cryptomonnaies volées : il s’agissait d’argent classique, transformé en cryptomonnaies pour le faire disparaître. Le scénario diffère du piratage de Binance du 29 octobre : ici, aucune plateforme crypto n’a été piratée. Kraken et Crypto.com n’ont servi que de point de passage pour blanchir l’argent.
Kraken dit avoir restreint les comptes liés à l’incident, et Crypto.com a bloqué les fonds associés. Les deux plateformes assurent que leur sécurité n’a pas été compromise. Une partie de l’argent a toutefois déjà été convertie en Monero, une cryptomonnaie conçue pour masquer les transactions, d’après le suivi de ZachXBT.
À lire aussi :
6,3 milliards de dollars dérobés chez Binance : l’ordinateur portable d’un ingénieur aurait suffi
Le scénario des virements depuis Fortuneo repose sur des sources anonymes citées par Grégory Raymond. Arkéa ne l’a ni confirmé ni démenti.
Votre compte Fortuneo est-il touché ?
La cyberattaque qui a visé Arkéa « n’a aucune conséquence financière » pour ses 5,6 millions de clients (toutes filiales confondues, dont plus d’un million chez Fortuneo) selon le groupe breton. Même si Fortuneo semble au cœur de l’affaire, vous ne devriez donc pas avoir à craindre pour votre argent si vous êtes client de la banque en ligne.
Autrement dit, c’est la banque qui devrait absorber la perte sur ses propres fonds. Les comptes courants et les livrets des clients ne sont pas touchés, ce que confirme une source proche du dossier interrogée par franceinfo, qui parle de plus de 100 millions d’euros détournés.
Par précaution, Arkéa a toutefois suspendu certaines opérations : une journaliste d’ICI n’a pas réussi à faire de virement ce mercredi matin. Si un virement bloque ou tarde, c’est donc probablement lié à ces mesures, pas à un vol sur votre compte.
Arkéa n’a pas donné de date de reprise. Le groupe promet seulement que les opérations suspendues reprendront « rapidement », une fois les dernières vérifications de sécurité terminées.
Crédit Mutuel ou Crédit Mutuel Arkéa : qui est qui ?
Le Crédit Mutuel Alliance Fédérale est une entité distincte du Crédit Mutuel Arkéa. Ces deux groupes sont seulement liés par un mécanisme de solidarité via la Confédération nationale du Crédit Mutuel.
| Groupe | Ce qu’il regroupe | Concerné par la cyberattaque ? |
|---|---|---|
| Crédit Mutuel Arkéa | Crédit Mutuel de Bretagne, Crédit Mutuel du Sud-Ouest, Fortuneo et une quarantaine d’autres filiales | Oui |
| Crédit Mutuel Alliance Fédérale | La plupart des autres caisses Crédit Mutuel, et le CIC | Non |
Un client du CIC ou d’un Crédit Mutuel d’une autre région n’est donc pas visé par cette affaire.
Client Fortuneo ou Arkéa : méfiez-vous surtout des arnaques
Pour les clients de Fortuneo et d’Arkéa, le danger viendra surtout d’escrocs opportunistes qui se font passer pour un conseiller bancaire et vous poussent, par e-mail ou par téléphone, à valider un virement frauduleux en prétendant qu’il s’agit d’une mesure de sécurité.
Ne validez jamais dans l’application une opération que vous n’avez pas lancée vous-même. En cas de doute, raccrochez et rappelez le service client avec le numéro inscrit dans l’application, jamais celui donné par votre interlocuteur.
NB. Humanoid, la société éditrice de Frandroid, appartient au groupe de presse Ebra, lui-même propriété de Crédit Mutuel Alliance Fédérale.
Abonnez-vous à la newsletter Watt Else de Numerama et Survoltés ! Vous y retrouverez nos actus, tests et dossiers sur la mobilité électrique.
Pour nous soutenir gratuitement, dites simplement à Google d’ajouter Frandroid à vos sources préférées en cliquant ici.
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et .
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.