Il gruppo bancario francese Crédit Mutuel Arkéa afferma che un attacco ha consentito operazioni fraudolente, prima di sospendere alcune transazioni e riportare l’incidente sotto controllo. I fondi dei clienti non sono toccati, secondo la banca; stime esterne parlano di oltre 133 milioni di dollari sottratti.
Cosa è successo
Il 4 novembre 2026 Crédit Mutuel Arkéa, gruppo bancario cooperativo con sede a Brest, ha annunciato di aver subito un attacco che ha permesso di eseguire operazioni fraudolente. Alla scoperta, il gruppo ha informato le autorità competenti e di vigilanza e ha sospeso per precauzione alcune transazioni per bloccare nuovi movimenti fraudolenti. Definisce l’incidente chiuso e sotto controllo; le operazioni sono riprese gradualmente dopo verifiche e misure di sicurezza rafforzate. Secondo la banca, i fondi dei clienti non sono toccati: alcuni bonifici sono stati solo eseguiti in ritardo. Gli importi sono ancora in fase di valutazione, ma il gruppo assicura che non mettono in discussione la sua solidità finanziaria.
La banca non ha diffuso cifre. Secondo Numerama, un investigatore indipendente specializzato in blockchain ha segnalato il 2 novembre prelievi per oltre 106 milioni di dollari, poi ha portato la stima a oltre 133 milioni di dollari (circa 118 milioni di euro) e ha indicato Arkéa. Secondo The Record, la banca ha poi riconosciuto l’ordine di grandezza, senza confermare l’importo esatto.
Come sono entrati gli attaccanti
Secondo The Record, che cita un secondo comunicato di mercoledì sera, gli attaccanti sono passati dalla piattaforma di un fornitore non nominato per accedere direttamente al gruppo. Hanno poi usato il conto stesso di Arkéa per inviare bonifici ad altre banche, da dove il denaro potrebbe essere stato convertito in criptovalute; una parte è stata congelata. La banca esclude, secondo la testata, un errore umano e collabora con magistratura e polizia.
Cosa fare ora
- Se siete clienti del gruppo (Crédit Mutuel de Bretagne, Crédit Mutuel du Sud-Ouest, Fortuneo…), aspettatevi phishing che sfrutta la notizia: non comunicate mai identificativo, password, numero di carta o codice SMS e, nel dubbio, chiamate il vostro consulente.
- Censite i fornitori con accesso ai vostri sistemi o piattaforme aziendali: account nominativi, MFA, filtro IP, privilegi minimi e nessun accesso permanente.
- Registrate e sorvegliate le loro sessioni, con allarmi su orari, volumi o destinazioni insoliti.
- Proteggete i flussi di pagamento: doppia approvazione oltre una soglia, controllo dei nuovi beneficiari e conferma tramite un canale separato.
Il nostro parere
La piattaforma di un fornitore collegata ai sistemi centrali è una porta d’ingresso come un’altra, e spesso meno sorvegliata. A limitare i danni, secondo la banca, sono stati il rilevamento rapido e la capacità di congelare le transazioni. Ogni azienda dovrebbe sapere quali terzi possono agire nei propri sistemi ed essere in grado di revocarne l’accesso in pochi minuti.
Fonti
- Crédit Mutuel Arkéa — Crédit Mutuel Arkéa annonce avoir été victime d’une attaque
- The Record — French bank confirms cyber heist, hackers suspected to have stolen an estimated $133 million
- Numerama — Piratage du Crédit Mutuel Arkéa : ce que l’on sait et qui est réellement concerné
Come scegliamo, verifichiamo e scriviamo le nostre analisi →
La porta d’ingresso è stata una terza parte. Verificate cosa espongono pubblicamente i vostri fornitori — senza intrusione, solo informazioni pubbliche:
Temi che i tuoi server siano esposti? Il nostro team verifica, aggiorna e monitora infrastrutture Linux e cloud 24/7.
Parla con un esperto I nostri servizi di gestione server →
