🏦 Contexte

Source : The Record (therecord.media), publié le 4 novembre 2026. Crédit Mutuel Arkéa, grand groupe bancaire français, a officiellement confirmé avoir été victime d’une attaque sophistiquée ayant entraîné le vol estimé à plus de 133 millions de dollars.

🔓 Vecteur d’attaque

Les attaquants ont compromis un fournisseur de services tiers non nommé pour obtenir un accès direct au groupe bancaire. La banque a explicitement démenti que l’accès initial ait transité par Fortuneo, sa filiale de banque en ligne, contrairement à ce qu’affirmaient des médias français.

💸 Déroulement de l’incident

  • Les attaquants ont utilisé le propre compte de Crédit Mutuel Arkéa pour effectuer des virements vers d’autres établissements bancaires.
  • Les fonds ont ensuite été convertis en cryptomonnaies via des plateformes spécialisées.
  • L’attaque s’est déroulée sur plusieurs jours selon l’enquêteur blockchain ZachXBT.
  • Une partie des actifs convertis a été gelée ; la banque travaille à récupérer le reste.

📊 Impact déclaré

  • La banque n’a pas confirmé le chiffre exact de 133 M$ mais a validé « l’ordre de grandeur ».
  • Les comptes clients n’ont pas été accédés et leurs actifs ne sont pas impactés.
  • La perte n’est pas de nature à menacer la solvabilité de la banque (total des actifs : 237 milliards de livres sterling selon le dernier rapport annuel).

🕵️ Attribution et investigation

L’incident a été révélé en premier par ZachXBT, enquêteur blockchain pseudonyme américain. Aucun groupe d’attaquants n’a été formellement identifié. La banque collabore avec les autorités judiciaires et policières pour déterminer l’origine et le modus operandi de l’attaque.

📰 Nature de l’article

Il s’agit d’un rapport d’incident basé sur la déclaration officielle de la banque et les informations de ZachXBT, visant à informer sur la nature, l’étendue et l’état de contrôle de l’attaque.

🧠 TTPs et IOCs détectés

TTP

  • T1195 — Supply Chain Compromise (Initial Access)
  • T1078 — Valid Accounts (Defense Evasion)
  • T1565 — Data Manipulation (Impact)
  • T1036 — Masquerading (Defense Evasion)

🟡 Indice de vérification factuelle : 45/100 (moyenne)

  • ✅ therecord.media — source reconnue (liste interne) (20pts)
  • ✅ 2494 chars — texte partiel (10pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 4 TTPs MITRE identifiées (15pts)
  • ⬜ date RSS ou approximée (0pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://therecord.media/french-bank-confirms-cyber-heist