O grupo bancário francês Crédit Mutuel Arkéa afirma que um ataque permitiu realizar operações fraudulentas, antes de suspender algumas transações e controlar o incidente. Os recursos dos clientes não foram afetados, segundo o banco; estimativas externas apontam um roubo de mais de 133 milhões de dólares.
O que aconteceu
Em 4 de novembro de 2026, o Crédit Mutuel Arkéa, grupo bancário cooperativo sediado em Brest, anunciou ter sofrido um ataque que permitiu realizar operações fraudulentas. Assim que o detectou, o grupo informou as autoridades competentes e de supervisão e suspendeu, por precaução, algumas transações para impedir novas movimentações fraudulentas. Ele classifica o incidente como encerrado e sob controle; as operações foram retomadas aos poucos após verificações e medidas de segurança reforçadas. Segundo o banco, os recursos dos clientes não foram afetados: algumas transferências apenas foram executadas com atraso. Os valores ainda estão sendo avaliados, mas o grupo garante que não ameaçam sua solidez financeira.
O banco não divulgou nenhum número. Segundo o Numerama, um investigador independente especializado em blockchain relatou em 2 de novembro saques de mais de 106 milhões de dólares, depois elevou a estimativa para mais de 133 milhões de dólares (cerca de 118 milhões de euros) e apontou o Arkéa. Segundo o The Record, o banco reconheceu depois a ordem de grandeza, sem confirmar o valor exato.
Como os atacantes entraram
Segundo o The Record, que cita um segundo comunicado divulgado na quarta-feira à noite, os atacantes passaram pela plataforma de um fornecedor não identificado para acessar diretamente o grupo. Em seguida, usaram a própria conta do Arkéa para enviar transferências a outros bancos, de onde o dinheiro pode ter sido convertido em criptomoedas; uma parte foi congelada. O banco descarta, segundo o veículo, erro humano e trabalha com a justiça e a polícia.
O que fazer agora
- Se você é cliente do grupo (Crédit Mutuel de Bretagne, Crédit Mutuel du Sud-Ouest, Fortuneo…), espere tentativas de phishing que exploram o caso: nunca informe usuário, senha, número do cartão ou código recebido por SMS e, em caso de dúvida, ligue para seu gerente.
- Liste todos os fornecedores com acesso aos seus sistemas ou plataformas de negócio: contas nominais, MFA, filtragem de IP, privilégios mínimos e nenhum acesso permanente.
- Registre e monitore as sessões deles, com alertas para horários, volumes ou destinos incomuns.
- Proteja os fluxos de pagamento: dupla aprovação acima de um limite, verificação de novos beneficiários e confirmação por um canal separado.
Nossa opinião
A plataforma de um fornecedor conectada aos sistemas centrais é uma porta de entrada como qualquer outra, e muitas vezes menos vigiada. O que limitou os danos, segundo o banco, foi a detecção rápida e a capacidade de congelar transações. Toda empresa deveria saber quais terceiros podem agir em seus sistemas e conseguir cortar esse acesso em minutos.
Fontes
- Crédit Mutuel Arkéa — Crédit Mutuel Arkéa annonce avoir été victime d’une attaque
- The Record — French bank confirms cyber heist, hackers suspected to have stolen an estimated $133 million
- Numerama — Piratage du Crédit Mutuel Arkéa : ce que l’on sait et qui est réellement concerné
Como escolhemos, verificamos e escrevemos nossas análises →
A porta de entrada foi um terceiro. Verifique o que seus fornecedores expõem publicamente — sem intrusão, apenas informações públicas:
Preocupado com a exposição dos seus servidores? Nossa equipe audita, corrige e monitora infraestruturas Linux e cloud 24/7.
Fale com um especialista Nossos serviços de gestão de servidores →
