El sector bancario francés se enfrenta a una nueva alerta de ciberseguridad. El 4 de noviembre de 2026, Crédit Mutuel Arkéa reconoció haber sufrido un ciberataque que permitió «la realización de operaciones fraudulentas». Según Le Télégramme, el importe sustraído alcanzaría los 133 millones de dólares, es decir, aproximadamente 118 millones de euros. Una cifra que la entidad no ha confirmado.
En un comunicado, el grupo bancario señala que el incidente está «actualmente bajo control». Desde que se detectó el ataque, sus equipos se movilizaron y decidieron, como medida de precaución, suspender temporalmente determinadas transacciones para proteger las operaciones y evitar nuevos movimientos fraudulentos. Esta medida provocó que algunas transferencias de los clientes se ejecutaran con retraso.
Fondos sustraídos y posteriormente convertidos en criptomonedas
El caso salió a la luz, en particular, gracias a ZachXBT, un investigador independiente especializado en el análisis de transacciones en cadenas de bloques. Este señaló movimientos financieros sospechosos que inicialmente superaban los 106 millones de dólares, antes de revisar su estimación al alza, hasta superar los 133 millones de dólares. Según la información difundida por varios medios especializados, los fondos habrían sido transferidos desde cuentas bancarias a diferentes cuentas y plataformas de intercambio de criptomonedas. Posteriormente, se habrían realizado conversiones a activos digitales para dispersar las cantidades y dificultar su rastreo. Varias plataformas, entre ellas Kraken y Crypto.com, habrían adoptado medidas de restricción o bloqueo respecto a cuentas vinculadas con los movimientos sospechosos. Sin embargo, nada indica que estas plataformas hayan sido comprometidas.
Para limitar el riesgo de nuevas operaciones fraudulentas, Arkéa optó por suspender temporalmente determinadas transacciones. El grupo asegura que los intereses de sus clientes están protegidos y que el incidente no tendrá ninguna consecuencia económica para ellos. Las operaciones afectadas se reanudarán una vez concluidas las últimas verificaciones y medidas de seguridad.
Las circunstancias de la intrusión aún están por esclarecer
Por el momento, varias preguntas siguen sin respuesta. Arkéa no ha detallado el método utilizado por los atacantes ni ha precisado cómo pudieron autorizarse las operaciones fraudulentas. También queda por determinar el alcance exacto de los sistemas afectados y el importe definitivo de las pérdidas. El incidente afecta al ámbito de Crédit Mutuel Arkéa, que agrupa, entre otras entidades, a Crédit Mutuel de Bretagne, Crédit Mutuel du Sud-Ouest y Fortuneo. No debe confundirse con el caso de Crédit Mutuel Alliance Fédérale, que constituye un grupo distinto.
Roberto Méndez
Corresponsal Económico y Tecnología
Especialista en economía política europea, soberanía tecnológica industrial y análisis de fondos soberanos en la zona euro. Colaborador habitual en medios internacionales.
