Comptable qui vérifie des relevés financiers avec une calculatrice, des billets et un ordinateur portable

Cyberattaque Crédit Mutuel Arkéa : 118 M€ volés en passant par un prestataire, protégez vos virements

Une banque qui se fait voler environ 118 millions d’euros (environ 133 millions de dollars américains), ce n’est pas la même échelle qu’une PME de Laval. Mais la façon dont c’est arrivé, elle, vous concerne directement. Les pirates ne sont pas entrés par la porte principale du Crédit Mutuel Arkéa. Ils sont passés par la plateforme d’un prestataire, puis ont utilisé le compte propre de la banque pour faire des virements vers d’autres banques. L’argent a ensuite été converti en cryptomonnaies.

Votre entreprise aussi a des prestataires branchés sur votre argent : le service de paie, le cabinet comptable, le logiciel de facturation relié à la banque, la plateforme de paiement de votre boutique en ligne, parfois votre fournisseur TI. Voici ce qui s’est passé et les contrôles qui empêchent un scénario semblable chez vous.

Cyberattaque Crédit Mutuel Arkéa : la chronologie

1er–2 nov. 2026

Les retraits en cryptomonnaies
Selon la firme Bitquery, 108,8 millions de dollars en USDC sont retirés de comptes chez Kraken, Crypto.com et OKX en 21 heures. Une partie est convertie en ether, que personne ne peut geler.

2 nov.

La première alerte vient de l’extérieur
L’enquêteur indépendant ZachXBT signale publiquement un vol de plus de 106 millions de dollars, sans connaître encore la victime.

3 nov.

Le montant grimpe
ZachXBT trouve 27 millions de dollars de plus retirés de plateformes d’échange : le total dépasse 133 millions, et pourrait être plus élevé.

4 nov.

La banque confirme
ZachXBT nomme le Crédit Mutuel Arkéa. La banque confirme une attaque « sophistiquée venant de l’extérieur », passée par « la plateforme d’un de nos prestataires », suspend temporairement certains virements et affirme que ses clients ne subissent aucune perte. Une partie des fonds est bloquée, notamment par Crypto.com et OKX. Le parquet de Paris ouvre une enquête.

5 nov.

Les précisions
Selon les informations publiées, les virements auraient abouti sur des comptes ouverts sous de fausses identités sur des plateformes d’échange. Une partie de l’argent aurait déjà été convertie en Monero, une cryptomonnaie très difficile à suivre. Le prestataire n’est toujours pas nommé.

Ce qui frappe : le vol s’étale sur plusieurs jours, autour d’un week-end, et la première alerte publique vient d’un enquêteur qui surveille les chaînes de blocs, pas de la victime. Les enquêteurs devront expliquer comment des virements de cette taille ont pu passer.

Ce qu’on voit et ce qu’il y a dessous

🧊 Ce que tout le monde regarde

Des millions volés, des cryptomonnaies, une grande banque.

🌊 Ce qui compte pour votre PME

Un prestataire avait un accès assez large pour atteindre les systèmes qui émettent des paiements.
Le compte de l’entreprise elle-même a été vidé, pas ceux des clients : c’est votre trésorerie qui serait visée.
Des virements vers des comptes ouverts sous de fausses identités, puis convertis très vite : après quelques heures, l’argent est presque impossible à récupérer.
Les heures creuses (soirées, week-ends) laissent plus de temps aux pirates avant que quelqu’un regarde les relevés.
Une vague d’hameçonnage suit souvent ce type de nouvelle : la banque a d’ailleurs demandé à ses clients d’être très vigilants.

Le nom du prestataire et la faille utilisée n’ont pas été publiés. On ne sait donc pas si c’était un vol de mot de passe, une faille logicielle ou autre chose.

Quels contrôles bloquent quels scénarios

Trois scénarios réalistes pour une PME, et ce que chaque contrôle bancaire arrête :

Contrôle	Prestataire piraté (paie, comptabilité, logiciel)	Mot de passe bancaire volé	Faux courriel du président ou d’un fournisseur
Double approbation : une personne prépare, une autre approuve	✔	✔	◐
Limite par virement et par jour, plus basse le week-end	◐	◐	◐
Liste de bénéficiaires approuvés, ajout validé par appel	✔	✔	✔
Alertes texto ou courriel à chaque virement et chaque nouveau bénéficiaire	◐	◐	◐
Accès des prestataires : préparation seulement, jamais d’approbation	✔	✖	✖
MFA avec application ou clé physique pour chaque utilisateur bancaire	◐	✔	✖

✔ bloque le scénario · ◐ limite les dégâts ou accélère la détection · ✖ n’aide pas. Les noms des options varient d’une banque à l’autre : demandez à votre conseiller « double autorisation », « limites » et « gestion des bénéficiaires ».

Aucun contrôle ne suffit seul. Le duo qui change le plus la donne : la double approbation et une liste de bénéficiaires dont chaque ajout est confirmé par un appel à un numéro connu. C’est aussi ce qui bloque les fraudes par faux courriel, comme celles que nous avons vues après le piratage d’une plateforme d’infolettres.

Questions fréquentes

Q1. Mon cabinet comptable a un accès à mon compte bancaire. Est-ce un problème?

Pas en soi, mais vérifiez quel accès exactement. Un accès en consultation suffit pour la plupart des tâches comptables. S’il prépare des paiements, il ne devrait jamais pouvoir les approuver seul. Demandez aussi s’il utilise la MFA et comment il protège ses propres postes.

Q2. Mon service de paie verse les salaires. Que faire?

Demandez par écrit comment il valide un changement de compte bancaire d’employé et comment il vous avertirait d’un incident. Comparez chaque registre de paie avec le précédent : un nouveau compte ou un montant inhabituel doit sauter aux yeux.

Q3. Combien de temps ai-je pour réagir à un virement frauduleux?

Très peu. Appelez immédiatement votre banque (le numéro au dos de votre carte ou dans votre contrat, pas celui d’un courriel), demandez un rappel du virement, puis signalez la fraude au Centre antifraude du Canada et à la police. Chaque heure compte.

Q4. Je suis client du Crédit Mutuel. Dois-je m’inquiéter?

La banque affirme que les avoirs des clients ne sont pas touchés. Méfiez-vous surtout des courriels, textos et appels qui utilisent cette nouvelle pour vous faire « confirmer » vos accès : votre banque ne vous demandera jamais vos codes.

Comment NeoTech peut vous aider

Nous dressons avec vous la liste des prestataires qui ont un accès à vos comptes et à vos logiciels financiers, nous réduisons ces accès au minimum, nous activons la MFA partout et nous vous aidons à demander les bons réglages à votre banque. Notre surveillance automatisée 24/7 avec intervention du technicien de garde réagit aux connexions suspectes à vos comptes Microsoft 365, y compris le soir et le week-end. Découvrez nos services de cybersécurité.

Réservez votre Bilan cyber gratuit

En 30 minutes, nous regardons qui peut préparer, approuver ou modifier un paiement dans votre entreprise, y compris vos prestataires, et ce qu’un pirate pourrait faire avec un seul de ces accès.

👉 Réservez votre Bilan cyber gratuit

Appelez-nous au 438-476-2322 ou écrivez à info@neotechcloudsolutions.com.

Nos bureaux : 2572, boul. Daniel-Johnson, bureau 237, Laval.

Sources

Photo : Tima Miroshnichenko, Pexels (licence Pexels).