适用对象：Crédit Mutuel Arkéa的客户（包括Crédit Mutuel de Bretagne、Crédit Mutuel du Sud-Ouest以及Fortuneo等子公司），以及把外部服务提供商接入其支付和转账系统的企业。本文依据Crédit Mutuel Arkéa的官方声明，不涉及攻击手法。
事件仍在发展：本文将随机构发布更多信息而更新
- 适用对象
Crédit Mutuel Arkéa的客户（包括Crédit Mutuel de Bretagne、Crédit Mutuel du Sud-Ouest以及Fortuneo等子公司），以及把外部服务提供商接入其支付和转账系统的企业。
- 已确认的影响范围查看表格 ↓
- 从其自有账户发生欺诈性转账
- 向其他银行转账
- 经由服务提供商的平台进入
另外2项
- 部分转账被延迟执行
- 部分资金被冻结
被列为可能涉及的项目
- 转换为加密货币
- 尚未确认的事项
- 最终金额及可追回的部分
- 服务提供商的平台以及入侵的过程
- 发给其他银行业参与者的资金是否被转换为加密货币
另外2项
- 当局调查的结果
- 被延迟转账的全部处理完毕
- 现在要做的事查看步骤 ↓
- 弄清自己是否受影响：客户账户未被使用
- 不要打开自称来自该集团的消息中的链接，也不要透露任何机密
- 通过自己打开的渠道核实，或直接询问您的顾问
另外2项
- 如果您的转账被延迟，请在官方应用中查看
- 企业：列出服务提供商的连接和权限（首先要做的事）
- 核实来源（出处）全部来源 ↓
- Crédit Mutuel Arkéa，《Crédit Mutuel Arkéa annonce avoir été victime d'une attaque》（新闻稿，2026年11月4日，法文）— cm-arkea.com（PDF）
- 最后核实
- 截至2026年11月7日
续报计划与核实记录
该集团于11月4日发布了新闻稿和补充声明，并称一旦有新的情况，将就进展发布信息。我们于11月7日查看了其新闻稿列表，没有发现比这两份更新的内容。
客户和企业今天应该做什么
弄清自己是否受影响：客户账户未被使用
该集团称，攻击者使用的是Arkéa的自有账户，没有经过其联合会或子公司客户的账户。它称客户资产未受影响，只有部分转账被延迟执行。
其声明没有要求客户更改密码或采取类似措施，也没有说明是否有客户数据被泄露（见下表）。
不要打开自称来自该集团的消息中的链接，也不要透露任何机密
该集团提醒，这次攻击之后可能出现网络钓鱼企图，并请客户切勿透露其ID、密码、银行卡号或通过短信收到的验证码。
这同样适用于声称“为完成您的转账”或“为保护您的账户”的消息。一条消息准确提到了您在新闻中看到的内容，并不能证明它是真的（本站的建议；参见什么是网络钓鱼？）。
通过自己打开的渠道核实，或直接询问您的顾问
如有疑问，该集团建议直接联系您的银行顾问，以确认消息是否真实。
如果您没有顾问，本站建议使用主屏幕上的应用，或您自己收藏的官方网站，而不是消息中的链接或电话号码。
如果您的转账被延迟，请在官方应用中查看
该集团称，它为防止进一步的欺诈而暂时中止了某些交易，几乎所有业务已于11月4日上午恢复。请在您自己打开的官方应用或网站中查看被延迟转账的状态。
要求您在链接页面输入信息以“重新启动被冻结的转账”的消息，不是该集团所描述的步骤。请不要照做（本站的建议）。
企业：列出服务提供商的连接和权限（首先要做的事）
该集团称，攻击经由一家服务提供商的平台进入。如果您把外部服务提供商接入了支付和转账系统，请首先列出哪家提供商拥有哪些连接、可以执行哪些操作。
分别记录每一个连接是只能查看、可以创建转账数据，还是可以批准并执行。检查要点见下文面向企业的部分。
事件经过（来自Crédit Mutuel Arkéa的声明）
该集团于2026年11月4日发布了新闻稿，并在当天晚些时候发布了回答其收到的主要问题的补充声明。以下内容均基于这两份文件。
发现（日期未公布）
该集团称，一次攻击导致发生欺诈性交易。发现后，它按照惯常程序通知了主管和监管当局，并暂时中止了某些交易，以防止进一步的欺诈性资金流动。11月4日（周三）上午
业务逐步恢复。该集团称几乎所有业务已于上午恢复。11月4日
发布新闻稿和补充声明（问答）。该集团称事件已结束并得到控制。11月7日
本站查看了该集团的新闻稿列表。没有发现比11月4日这两份更新的内容。
外部攻击者
该集团称之为一次复杂的外部攻击
↓ 经由一家服务提供商的平台进入该集团
Crédit Mutuel Arkéa的自有账户
联合会和子公司客户的账户未被使用（该集团）
↓ 向其他银行业参与者转账
其他银行业参与者
之后可能被转换为加密货币（该集团）。部分资金已被冻结
- 发生了什么
- 一次攻击导致发生欺诈性交易。该集团称事件已结束并得到控制（11月4日）
- 入口（该集团的说法）
- 直接经由一家服务提供商的平台进入该集团。提供商和手法均未公布
- 被使用的账户
- Arkéa的自有账户。其联合会和子公司客户的账户未被使用
- 资金去向
- 转给其他银行业参与者，之后可能让攻击者得以通过专业平台将资金转换为加密货币
- 该集团否认的内容
- 原因是Arkéa的人为失误。媒体报道称入侵经由其网络银行子公司（Fortuneo）
- 对客户的影响
- 对客户资产没有影响。部分转账被延迟执行。几乎所有业务已于11月4日上午恢复
- 涉及的金额
- 评估中；尚未到公布最终金额的阶段。部分资金已被冻结，追回行动正在进行。该集团称这些金额不足以影响其财务稳健性
- 媒体和问答中提出的数字
- 对于该集团补充声明中作为问题提出的1.18亿欧元（1.33亿美元），该集团没有确认，但称数量级属实
- 当局
- 已按惯常程序通知主管和监管当局；正与司法和警方部门合作查明来源和手法
- 给客户的信息
- 可能出现网络钓鱼；切勿透露ID、密码、银行卡号或短信验证码；如有疑问，请直接联系您的银行顾问
- 集团规模（该集团的描述）
- 12,073名员工，以及超过580万名会员和客户
已知与未知
以下为截至2026年11月7日的状态（反映11月4日的新闻稿和补充声明）。出现后续信息时，我们会改写此表。
| 项目 | 该集团所述内容 | 状态 |
|---|---|---|
| 从其自有账户发生欺诈性转账 | 一次攻击导致发生欺诈性交易，使用的是Arkéa的自有账户 | 已确认（公司） |
| 向其他银行转账 | 向其他银行业参与者转了账 | 已确认（公司） |
| 经由服务提供商的平台进入 | 该集团的说法；提供商和手法未公布 | 已确认（公司） |
| 部分转账被延迟执行 | 部分转账被延迟；几乎所有业务已于11月4日上午恢复 | 已确认（公司） |
| 部分资金被冻结 | 部分资金已被冻结；追回行动正在进行 | 已确认（公司） |
| 转换为加密货币 | 可能已通过其他银行业参与者实现 | 有可能（公司） |
| 对客户资产的影响 | 无 | 不包括（公司） |
| 客户或子公司账户被使用 | 没有被使用 | 不包括（公司） |
| 原因是Arkéa的人为失误 | 否认；一次复杂的外部攻击 | 不包括（公司） |
| 入侵经由网络银行子公司（Fortuneo） | 否认；直接经由提供商的平台进入该集团 | 不包括（公司） |
| 客户个人数据 | 未说明（问7描述的是预防性提醒；没有关于数据是否泄露的说明） | 未说明 |
| 涉及的金额 | 评估中。对于补充声明的问题中提出的1.18亿欧元，未确认，数量级属实；最终金额尚未公布 | 调查中 |
| 可追回的金额 | 追回行动正在进行；未公布金额 | 调查中 |
| 服务提供商和手法 | 未公布；正与当局一起查明 | 调查中 |
| 与当局的联系 | 已通知主管和监管当局；司法和警方部门正与该集团合作 | 已完成 |
如何理解金额：这个数字不是该集团确认的
1.18亿欧元是来自媒体和该集团补充声明中某个问题的数字。该集团没有确认，只说数量级属实，并称尚未到公布最终金额的阶段。
因此本站不把这一金额当作该集团的数字。待该集团给出最终数字后，我们会改写本文。
这类事件可能带来什么
正如该集团所说，客户资产未受影响。不过有两件事仍可能对用户有影响。以下是在这类情形下通常可能发生的情况，并非该集团所说在此处发生的事情。
- 银行的事件或欺诈成为新闻时，围绕“核对您的账户”“重新启动被冻结的转账”或“补偿”的网络钓鱼往往会流传。知道这则新闻，就足以让这类消息看起来像真的
- 当入口是服务提供商的系统时，银行的界面和流程仍是真实的，客户看不出任何不同。客户能做的，主要就是不理会假消息
企业应检查什么：服务提供商接入支付和转账系统的连接
已知的情况是：攻击经由一家服务提供商的平台进入该集团，资金从其自有账户转给了其他银行业参与者，该集团称其系统很快发现了可疑活动，并中止了某些交易。手法尚未公布，因此这里只给出从已公布的经过中得出的一般检查要点。这并不表示该集团或其提供商没有做到这些。
列出服务提供商的连接和权限
对每一家参与支付和转账的外部提供商，写下它如何连接、使用哪个账户、可以执行哪些操作。把仅查看、创建转账数据、批准和执行分开，就能发现过宽的权限。
把创建权限与批准、执行权限分开
检查是否有任何提供商连接能把一笔转账从创建一路带到执行。如果执行需要提供商系统之外的人来批准，仅一个连接被攻破就不会转移资金。
对收款对象和金额设置限额和暂扣
对新的收款对象、异常金额和快速连续的转账设置限额，并在执行前增加暂扣和第二渠道确认。可以先试行的一条规则：无论金额多少，对新收款对象的每笔转账都暂扣，直到第二个人通过电话或其他渠道确认。
提前确定停止流程
该集团在发现后中止了某些交易。请在事件发生前确定谁有权下令停止，以及如何恢复。预先准备好的客户通知，也能让您更快地沟通。
面向组织的优先事项见组织安全基线。
资料来源（公开记录）
本文的事实基于下列公开信息。对于服务提供商的名称，以及入侵是如何发生的（均未公布），我们不做猜测。
- Crédit Mutuel Arkéa，《Crédit Mutuel Arkéa annonce avoir été victime d'une attaque》（新闻稿，2026年11月4日，法文）— cm-arkea.com（PDF）
- Crédit Mutuel Arkéa，《Informations complémentaires suite à l'attaque dont le Crédit Mutuel Arkéa a été victime》（补充声明，2026年11月4日，法文）— cm-arkea.com
- 该集团的新闻稿列表（11月7日查看；没有比11月4日这两份更新的内容）— cm-arkea.com
更新记录
2026-11-07：首版。基于该集团2026年11月4日的新闻稿和补充声明（11月7日查看；没有发现更新的内容）。该集团称，一旦有新的情况，将就进展发布信息。届时我们会更新本文。
延伸阅读
- 同类案例（外部服务提供商的系统）：大和证券外包商遭未经授权访问
- 加密货币失窃案例：Bitget加密货币失窃（约3.875亿美元）
- 为应对诈骗消息做准备：什么是网络钓鱼？ / 如何选择多因素认证
- 组织层面的准备：组织安全基线
- 2026年其他事件：数据泄露与网络攻击（日本及海外）