Crédit Mutuel Arkéa confirmou operações fraudulentas de grande dimensão e informou que os invasores utilizaram uma plataforma de um prestador de serviços para acessar diretamente as contas da instituição. O banco afirma que o ataque foi controlado e que trabalha para recuperar os valores.

O grupo bancário francês Crédit Mutuel Arkéa foi alvo de um sofisticado ataque cibernético que permitiu a realização de transferências fraudulentas de grandes quantias de dinheiro. O prejuízo pode chegar a aproximadamente 118 milhões de euros, segundo estimativas divulgadas pela imprensa francesa e por investigadores especializados em transações com criptomoedas. A instituição, entretanto, não confirmou o valor exato, afirmando apenas que reconhece a ordem de grandeza dos recursos envolvidos.

O caso veio a público na quarta-feira, 4 de novembro de 2026, quando o banco anunciou ter identificado operações fraudulentas em suas contas. Segundo os esclarecimentos divulgados posteriormente, os criminosos conseguiram acessar diretamente uma conta pertencente ao próprio grupo e realizar transferências para outras instituições financeiras. Os recursos teriam sido encaminhados posteriormente a plataformas especializadas, com a possibilidade de conversão em criptomoedas.

A instituição garantiu que as contas e os recursos dos clientes não foram comprometidos. O ataque atingiu os sistemas e os recursos financeiros do próprio banco, sem passar pelas contas de clientes das federações regionais ou de suas empresas subsidiárias.

Ataque teria explorado plataforma de prestador de serviços

Em comunicado divulgado na quarta-feira, o Crédit Mutuel Arkéa explicou que os invasores utilizaram a plataforma de um prestador de serviços externo para alcançar diretamente a instituição. O banco também desmentiu informações iniciais de que a entrada teria ocorrido por meio da Fortuneo, sua subsidiária de serviços bancários digitais.

A administração classificou o episódio como um ataque externo sofisticado e descartou, em sua comunicação inicial, que a ocorrência tenha sido provocada por erro humano dentro da instituição. A origem exata da invasão e o método utilizado ainda estão sob investigação.

Assim que identificou as movimentações suspeitas, o banco ativou seus protocolos de segurança e suspendeu temporariamente determinadas transações para impedir novas transferências fraudulentas. A medida provocou atrasos na execução de algumas operações bancárias, mas a instituição informou que a maior parte dos serviços foi retomada após verificações adicionais e o reforço dos mecanismos de proteção.

Dinheiro pode ter sido convertido em criptomoedas

A possibilidade de conversão dos recursos em criptomoedas é um dos aspectos que tornam o caso particularmente complexo. Segundo as informações divulgadas pelo banco, os valores transferidos para outras instituições financeiras podem ter sido encaminhados a plataformas especializadas nesse tipo de operação.

O investigador independente ZachXBT, conhecido por acompanhar movimentações suspeitas em redes de criptomoedas, foi um dos primeiros a divulgar estimativas sobre a dimensão do desvio. O valor de 133 milhões de dólares, equivalente a aproximadamente 118 milhões de euros, passou a circular na imprensa internacional, mas não foi confirmado oficialmente pelo banco.

Reportagens posteriores indicaram que parte dos recursos teria sido distribuída por diferentes carteiras digitais e convertida em ativos como Ethereum e DAI. A movimentação por diversas plataformas e endereços digitais pode dificultar o rastreamento e a recuperação integral do dinheiro.

O Crédit Mutuel Arkéa informou que está trabalhando com as autoridades policiais e judiciais para identificar a origem do ataque, esclarecer o funcionamento da operação e tentar recuperar os valores desviados.

Investigação criminal e impacto no setor bancário

O Ministério Público de Paris abriu uma investigação sobre o caso, que envolve suspeitas de ataque a um sistema automatizado de processamento de dados cometido por um grupo organizado. As autoridades ainda não divulgaram a identidade dos responsáveis nem apontaram publicamente uma possível motivação.

O episódio chama a atenção pela dimensão das operações fraudulentas e pelo fato de ter atingido diretamente uma instituição bancária tradicional, utilizando a infraestrutura de um prestador de serviços externo. Especialistas ouvidos pela imprensa internacional destacaram que ataques dessa natureza evidenciam os riscos associados à integração de sistemas financeiros com plataformas e fornecedores externos.

Com sede na região da Bretanha, no oeste da França, o Crédit Mutuel Arkéa atende aproximadamente 5,8 milhões de clientes e administra ativos superiores a 200 bilhões de euros. Apesar da dimensão do episódio, a instituição afirmou que os valores envolvidos não comprometem sua solidez financeira.

O banco também alertou os clientes para possíveis tentativas de fraude e mensagens falsas relacionadas ao incidente, recomendando que não compartilhem senhas, dados bancários ou códigos de autenticação recebidos por telefone ou mensagem.

Embora o ataque tenha sido contido, a investigação continua, e o montante definitivo das perdas, assim como a parcela que poderá ser recuperada, ainda não foi estabelecido.