2026-11-07
Ciberataque ao Crédit Mutuel Arkéa (França): transferências fraudulentas da própria conta via plataforma de um prestador de serviços, ativos dos clientes não afetados
Em 4 de novembro de 2026, o grupo financeiro francês Crédit Mutuel Arkéa disse que sofreu um ataque que permitiu operações fraudulentas. Segundo o grupo, os atacantes chegaram a ele pela plataforma de um prestador de serviços e enviaram dinheiro da conta própria do Arkéa a outros agentes bancários, o que pode ter permitido convertê-lo em criptoativos por plataformas especializadas. Contas de clientes de suas federações e subsidiárias não foram usadas, os ativos dos clientes não foram afetados, apenas algumas transferências foram executadas com atraso e a maior parte das operações voltou na manhã de 4 de novembro. O grupo negou erro humano e negou que a intrusão tenha vindo pela subsidiária de banco online. Os valores ainda estão sendo avaliados: sobre os 118 milhões de euros (133 milhões de dólares) levantados como pergunta em seu comunicado complementar, disse que a ordem de grandeza é válida e que ainda não está em condições de publicar um valor definitivo. Parte dos fundos foi bloqueada e a recuperação está em andamento. Alerta para phishing. Conclusão deste site: clientes não devem abrir links de mensagens que digam ser do grupo e devem conferir por canais oficiais que abram por conta própria; empresas devem revisar as conexões e os privilégios que prestadores de serviços têm em seus sistemas de pagamento.