Seguridad5 nov 2026, 2:08 UTC·1 min de lectura

Crédit Mutuel Arkéa confirma un ciberataque; el monto sigue sin aclarar

Crédit Mutuel Arkéa confirma un ciberataque que permitió operaciones fraudulentas. El banco asegura que está controlado, pero se desconoce el importe desviado.

A bank branch facade with a digital padlock overlay symbolizing a cyberattack on a French banking group. — Imagen: FRENCHWEB.FR

Crédit Mutuel Arkéa confirmó el miércoles 4 de noviembre que sufrió un ciberataque que permitió «la realización de operaciones fraudulentas». El grupo bancario con sede en Bretaña, matriz de Fortuneo, afirma que el incidente está «hoy controlado». Algunos servicios, entre ellos las transferencias, siguen sin estar disponibles para los clientes.

Una estimación en disputa

La confirmación llega tras las revelaciones de ZachXBT, investigador especializado en transacciones en blockchain. Este calculó el desvío presunto en más de 133 millones de dólares, unos 118 millones de euros. Arkéa no ha confirmado la cifra y sostiene que el incidente no tiene «ninguna consecuencia financiera» para sus clientes.

El recorrido del dinero aún debe esclarecerse. Según información de Grégory Raymond, moneda tradicional habría sido desviada y luego convertida en criptomonedas a través de cuentas intermedias. Por su parte, la firma de análisis Bitquery indica que rastreó 108,8 millones de dólares en USDC salidos de Kraken, Crypto.com y OKX. Esos movimientos no bastan para establecer el perjuicio definitivo de Arkéa.

Preguntas pendientes

El banco aún debe precisar cómo funcionó el ataque, qué sumas se han recuperado, si las hay, y cuándo se restablecerán por completo los servicios. Que el incidente se declare controlado deja abiertas las dudas sobre su coste y su impacto operativo.

Para los clientes, el problema inmediato es el acceso: las transferencias siguen bloqueadas aunque, según el banco, sus fondos no están afectados. Para el sector, el caso muestra la rapidez con la que fondos desviados pueden pasar por plataformas cripto y por qué los investigadores que siguen los flujos en la cadena suelen destapar estos incidentes antes que las propias entidades.