El grupo bancario francés Crédit Mutuel Arkéa afirma que un ataque permitió realizar operaciones fraudulentas antes de que suspendiera algunas transacciones y controlara el incidente. Los fondos de los clientes no están afectados, según el banco; estimaciones externas sitúan el robo en más de 133 millones de dólares.
Qué ha pasado
El 4 de noviembre de 2026, Crédit Mutuel Arkéa, grupo bancario cooperativo con sede en Brest, anunció haber sufrido un ataque que permitió realizar operaciones fraudulentas. Tras detectarlo, el grupo informó a las autoridades competentes y de supervisión y suspendió por precaución algunas transacciones para impedir nuevos movimientos fraudulentos. Califica el incidente de cerrado y bajo control, y las operaciones se reanudaron de forma progresiva tras verificaciones y medidas de seguridad reforzadas. Según el banco, los fondos de los clientes no están afectados: solo algunas transferencias se ejecutaron con retraso. Los importes aún se están evaluando, pero el grupo asegura que no ponen en riesgo su solidez financiera.
El banco no ha publicado ninguna cifra. Según Numerama, un investigador independiente de cadenas de bloques señaló el 2 de noviembre retiradas de más de 106 millones de dólares, elevó después la estimación a más de 133 millones de dólares (unos 118 millones de euros) y nombró a Arkéa. Según The Record, el banco reconoció más tarde el orden de magnitud, sin confirmar la cifra exacta.
Cómo entraron los atacantes
Según The Record, que cita un segundo comunicado del miércoles por la noche, los atacantes pasaron por la plataforma de un proveedor no identificado para acceder directamente al grupo. Después usaron la propia cuenta de Arkéa para enviar transferencias a otros bancos, desde donde el dinero pudo convertirse en criptomonedas; una parte ha sido congelada. El banco descarta, según ese medio, un error humano y colabora con la justicia y la policía.
Qué hacer ahora
- Si es cliente del grupo (Crédit Mutuel de Bretagne, Crédit Mutuel du Sud-Ouest, Fortuneo…), espere intentos de phishing que aprovechen el caso: nunca facilite usuario, contraseña, número de tarjeta ni código SMS, y llame a su asesor si tiene dudas.
- Inventaríe los proveedores con acceso a sus sistemas o plataformas de negocio: cuentas nominativas, MFA, filtrado IP, permisos mínimos y ningún acceso permanente.
- Registre y vigile sus sesiones, con alertas ante horarios, volúmenes o destinos inusuales.
- Proteja los flujos de pago: doble validación por encima de un umbral, control de nuevos beneficiarios y confirmación por un canal distinto.
Nuestra opinión
La plataforma de un proveedor conectada a los sistemas centrales es una puerta de entrada como cualquier otra, y a menudo menos vigilada. Lo que limitó los daños, según el banco, fue la detección rápida y la capacidad de congelar transacciones. Toda empresa debería saber qué terceros pueden actuar en sus sistemas y poder cortarles el acceso en minutos.
Fuentes
- Crédit Mutuel Arkéa — Crédit Mutuel Arkéa annonce avoir été victime d’une attaque
- The Record — French bank confirms cyber heist, hackers suspected to have stolen an estimated $133 million
- Numerama — Piratage du Crédit Mutuel Arkéa : ce que l’on sait et qui est réellement concerné
Cómo elegimos, verificamos y redactamos nuestros análisis →
La puerta de entrada fue un tercero. Compruebe lo que sus proveedores exponen públicamente, sin intrusión y solo con información pública:
¿Le preocupa que sus servidores estén expuestos? Nuestro equipo audita, parchea y supervisa infraestructuras Linux y cloud 24/7.
Hablar con un experto Nuestros servicios de servidores gestionados →
