Bank koperasi Prancis Crédit Mutuel Arkéa mengonfirmasi serangan siber pada 4 November 2026. Menurut BleepingComputer, penyerang masuk ke jaringan bank lewat platform milik penyedia layanan, lalu memakai akun bank sendiri, bukan akun nasabah, untuk mengirim transaksi ke bank lain dan mengubah dana menjadi kripto. Nilainya hingga 133 juta dolar AS.
Angka dan kronologi
Penyelidik blockchain ZachXBT memperkirakan kerugian 118 juta euro. Bank tidak mengonfirmasi angka itu dan menyatakan hanya bisa memvalidasi orde besarnya. Surat kabar Le Télégramme juga melaporkan angka 118 juta euro, menurut The Connexion.
Menurut ZachXBT, penarikan tidak sah dari beberapa akun bursa terpusat terjadi sekitar sehari sebelum 2 November. Pada 3 November ia menyebut sekitar 30 juta dolar AS sudah dicuci, dan dana ditarik dalam bentuk USDC dan USDT. Bank mengumumkan insiden pada 4 November. Arkéa sendiri melayani lebih dari 5,8 juta anggota dengan aset 211,5 miliar euro.
Pernyataan bank
Bank menyebut insiden “sudah ditutup dan terkendali” dan aset nasabah tidak terdampak. Arkéa menyebut serangannya canggih dan menepis kesalahan manusia. Bank membantah Fortuneo terlibat. Sebagian dana sudah diblokir, dan bank bekerja dengan otoritas peradilan dan polisi untuk mencari asal serta cara serangan.
Dampak operasional sempat terasa. The Connexion mencatat aplikasi seluler tidak bisa diakses sejak pagi 4 November dan sebagian transaksi ditangguhkan sebagai pencegahan. Media Prancis juga melaporkan Banque de France diberi tahu, tetapi bank belum mengonfirmasinya. BleepingComputer belum menerima jawaban bank saat artikelnya terbit.
Yang perlu diwaspadai
Bank memperingatkan nasabah soal risiko phishing yang meningkat dan meminta mereka memverifikasi pesan mencurigakan dengan menelepon penasihat secara langsung, bukan lewat tautan di pesan. Kasus ini juga menunjukkan titik lemah klasik: penyedia layanan pihak ketiga bisa menjadi pintu masuk ke jaringan bank. Metode masuknya belum dijelaskan, jadi pelajaran teknisnya masih menunggu hasil penyelidikan.
Sumber: BleepingComputer, The Connexion. Gambar: BleepingComputer.