Attacco informatico a Crédit Mutuel Arkéa: app fuori servizio, la banca dice che i clienti non sono interessati. Cosa deve fare qualsiasi cliente di una banca in Francia in un incidente come questo

Che cosa è successo

Mercoledì 4 novembre 2026 franceinfo ha riferito di una violazione a Crédit Mutuel Arkéa, il gruppo che comprende le federazioni Crédit Mutuel de Bretagne e Crédit Mutuel du Sud-Ouest. In una dichiarazione a France Télévisions, la banca ha confermato che l'attacco ha permesso il passaggio di operazioni fraudolente. Afferma che la situazione è ora sotto controllo e che i clienti non subiscono conseguenze finanziarie, con i loro interessi pienamente protetti. In via precauzionale, ha sospeso temporaneamente alcune operazioni.

Da mercoledì mattina l'app mobile della banca mostra un errore all'accesso. La banca afferma che il servizio riprenderà una volta completati i controlli finali e le misure di sicurezza. Non ha indicato una data.

La dichiarazione della banca non fornisce alcuna cifra sulla perdita. Franceinfo, citando una fonte vicina al caso, la stima in più di 100 milioni di euro. Si tratta di una stima, non di un dato ufficiale. Al momento della stesura, la banca non aveva comunicato nient'altro.

Cosa significa in pratica

Per chi ha un conto presso Crédit Mutuel de Bretagne o Sud-Ouest, la banca afferma che il denaro non è interessato. Per ora i problemi sono pratici: l'app non è disponibile e alcune operazioni potrebbero subire ritardi. Se questa settimana è in scadenza l'affitto o un altro pagamento importante, conviene verificare che sia effettivamente andato a buon fine una volta ripristinato il servizio. Disservizi come questo sono un motivo per tenere un modo di pagamento alternativo, come un po' di contanti o una carta di un'altra banca.

Il rischio reale: la chiamata «dalla tua banca»

Un incidente di grande risonanza offre ai truffatori una storia già pronta. Si fingono il team di sicurezza della banca e dicono qualcosa come «dopo l'attacco il suo conto è a rischio, deve confermare subito un'operazione». La pagina della Banque de France sulle frodi sui pagamenti indica tre semplici regole:

• Un vero consulente della banca non chiederà mai un codice, una password o le credenziali di accesso, e non chiederà mai di effettuare o confermare un'operazione.
• La banca non ha bisogno che si faccia qualcosa per bloccare un'operazione sospetta. La richiesta di «confermare qualcosa per proteggere il conto» è un campanello d'allarme.
• In caso di dubbio, riagganciare. Richiamare la banca di propria iniziativa tramite un canale sicuro, come l'app o un numero indicato al suo interno. Non usare il numero fornito da chi chiama.

Se il denaro è già uscito dal conto

Service-public.gouv.fr illustra i passaggi nella sua pagina sulla frode con carta (verificata il 13 febbraio 2026). Sono gli stessi qualunque sia la banca:

1. Bloccare la carta (opposition). Farlo tramite la banca o chiamando la linea interbancaria 0 892 705 705, attiva 24 ore su 24, 7 giorni su 7. Le chiamate sono a pagamento. Si riceve un numero di registrazione, che è la traccia datata della richiesta.
2. Segnalare la frode. La segnalazione si può fare online sulla piattaforma Perceval, che richiede l'accesso con FranceConnect. Oppure si può presentare una plainte (denuncia) presso un commissariato di polizia o una caserma della gendarmeria. In ogni caso si ottiene una ricevuta da inviare alla banca. Chi non ha ancora FranceConnect può ricorrere alla plainte. Secondo la Banque de France, per ottenere un rimborso non è necessaria una plainte.
3. Contestare le operazioni presso la banca. Le norme prevedono che la banca rimborsi immediatamente gli importi addebitati e le eventuali spese, e al più tardi entro la fine del primo giorno lavorativo successivo al ricevimento della contestazione. Se la carta è stata bloccata in ritardo, la banca può rifiutare. I pagamenti fraudolenti più vecchi di 13 mesi non possono essere rimborsati.
4. Se la banca rifiuta, rivolgersi prima al mediatore bancario (médiateur bancaire), poi al tribunale.

Una breve lista di controllo per la prossima volta

• Salvare il numero della banca dall'app o dal retro della carta, per non doverlo cercare online di fretta.
• Annotare la linea di blocco: 0 892 705 705.
• Controllare regolarmente gli estratti conto, perché il termine per le contestazioni è fisso.
• Non leggere mai a nessuno i codici ricevuti via SMS, nemmeno a chi chiama conoscendo nome e numero di conto.

Queste regole valgono per tutte le banche in Francia. Questo incidente è semplicemente una buona occasione per ripassarle.

L'attacco è stato riportato da franceinfo il 4 novembre 2026. I consigli provengono dalla Banque de France (la pagina non mostra una data di aggiornamento; consultata il 4 novembre 2026) e da service-public.gouv.fr F31324 (verificata il 13 febbraio 2026).