Grup perbankan koperasi Prancis Crédit Mutuel Arkéa mengungkap bahwa pelaku serangan siber menggunakan rekening milik bank untuk melakukan transfer tanpa izin ke lembaga keuangan lain. Pelaku masuk melalui platform salah satu penyedia jasa bank. Peneliti blockchain ZachXBT memperkirakan nilai dana yang dicuri mencapai 118 juta euro atau sekitar US$133 juta. Arkéa hanya membenarkan kisaran besarnya dan menyatakan aset nasabah tidak terdampak.
Pelaku masuk lewat penyedia jasa
Dalam penjelasan pada 4 November 2026, Arkéa menyatakan pelaku mencapai jaringan bank secara langsung melalui platform penyedia jasa yang tidak disebutkan namanya. Bank membantah bahwa akses tersebut berasal dari Fortuneo, salah satu anak usahanya. Menurut Arkéa, pelaku memakai rekening bank sendiri untuk mengirim dana ke lembaga keuangan lain. Transfer tersebut diduga memungkinkan dana dikonversi menjadi aset kripto melalui platform khusus.
Setelah mendeteksi aktivitas mencurigakan, Arkéa menghentikan sementara beberapa transaksi untuk mencegah perpindahan dana lebih lanjut. Bank menyatakan sebagian dana berhasil diblokir. Hampir seluruh operasi telah kembali berjalan pada pagi 4 November setelah pemeriksaan dan penguatan pengamanan, meski beberapa transfer nasabah sempat tertunda.
Nilai pasti kerugian belum dikonfirmasi
ZachXBT pertama kali melaporkan aktivitas tersebut pada 2 November, setelah mengamati penarikan tanpa izin dari beberapa akun bursa kripto terpusat sehari sebelumnya. Ia memperkirakan dana ditarik dalam bentuk stablecoin USDC dan USDT. Menurut perkiraannya, sekitar US$30 juta sudah dipindahkan dalam upaya pencucian dana hingga 3 November.
Arkéa menyebut insiden itu sebagai serangan dari luar dan bekerja sama dengan polisi serta otoritas peradilan untuk mengidentifikasi asal dan modusnya. Bank juga memperingatkan nasabah tentang kemungkinan phishing yang memanfaatkan kabar insiden. Jika menerima panggilan atau email mencurigakan, nasabah diminta memverifikasinya langsung melalui petugas bank yang biasa mereka hubungi dan menghindari pemberian informasi sensitif.
Sumber: Crédit Mutuel Arkéa – Informations complémentaires suite à l’attaque dont le Crédit Mutuel Arkéa a été victime
