Ciberataque no Crédit Mutuel Arkéa: aplicativo fora do ar, banco diz que os clientes não são afetados. O que qualquer cliente de banco na França deve fazer em um incidente como este

O que aconteceu

Na quarta-feira, 4 de novembro de 2026, a franceinfo noticiou uma violação no Crédit Mutuel Arkéa, o grupo que inclui as federações Crédit Mutuel de Bretagne e Crédit Mutuel du Sud-Ouest. Em comunicado à France Télévisions, o banco confirmou que o ataque permitiu a realização de transações fraudulentas. Afirma que a situação está agora sob controle e que os clientes não sofrem consequências financeiras, com seus interesses totalmente protegidos. Como medida de precaução, suspendeu temporariamente algumas transações.

Desde a manhã de quarta-feira, o aplicativo móvel do banco exibe um erro no login. O banco diz que o serviço será retomado quando suas verificações finais e medidas de segurança forem concluídas. Não informou uma data.

O comunicado do banco não traz nenhum valor para a perda. A franceinfo, citando uma fonte próxima ao caso, a estima em mais de €100 milhões. Trata-se de uma estimativa, não de um número oficial. No momento da redação, o banco não havia divulgado nada além disso.

O que isso significa na prática

Se você tem conta no Crédit Mutuel de Bretagne ou no Sud-Ouest, o banco diz que seu dinheiro não é afetado. Por ora, os problemas são práticos: o aplicativo está indisponível e algumas transações podem sofrer atraso. Se o aluguel ou outro pagamento importante sai nesta semana, vale conferir se ele realmente foi efetuado quando o serviço voltar. Interrupções como esta são um motivo para ter uma forma alternativa de pagar, como algum dinheiro em espécie ou um cartão de outro banco.

O risco real: a ligação 'do seu banco'

Um incidente de grande repercussão dá aos fraudadores uma história pronta. Eles se passam pela equipe de segurança do banco e dizem algo como 'após o ataque sua conta está em risco, você precisa confirmar uma transação agora'. A página do Banque de France sobre fraude em pagamentos estabelece três regras simples:

• Um consultor genuíno do banco nunca vai pedir um código, uma senha ou um login, e nunca vai pedir que você faça ou confirme uma transação.
• Seu banco não precisa que você faça nada para bloquear uma transação suspeita. Um pedido para 'confirmar algo para proteger sua conta' é um sinal de alerta.
• Na dúvida, desligue. Ligue você mesmo para o seu banco por um canal que saiba ser seguro, como o aplicativo ou um número exibido nele. Não use um número fornecido por quem ligou.

Se o dinheiro já saiu da sua conta

O Service-public.gouv.fr descreve as etapas em sua página sobre fraude com cartão (verificada em 13 de fevereiro de 2026). São as mesmas, seja qual for o seu banco:

1. Bloqueie seu cartão (opposition). Faça isso pelo seu banco ou ligando para a linha interbancária 0 892 705 705, aberta 24 horas por dia, 7 dias por semana. As ligações são cobradas. Você receberá um número de registro, que é um comprovante datado do seu pedido.
2. Denuncie a fraude. Você pode fazê-lo on-line na plataforma Perceval, que exige login pelo FranceConnect. Ou pode registrar uma plainte (queixa) em uma delegacia de polícia ou da gendarmaria. De qualquer forma, você recebe um comprovante para enviar ao seu banco. Se você ainda não tem FranceConnect, a plainte é a sua opção. Segundo o Banque de France, não é necessária uma plainte para obter o reembolso.
3. Conteste as transações junto ao seu banco. As regras obrigam o banco a reembolsar imediatamente os valores debitados e quaisquer tarifas, e no máximo até o fim do primeiro dia útil após receber a sua contestação. Se você bloqueou o cartão tarde, o banco pode recusar. Pagamentos fraudulentos com mais de 13 meses não podem ser reembolsados.
4. Se o banco recusar, recorra primeiro ao mediador bancário (médiateur bancaire) e depois à justiça.

Uma lista rápida para a próxima vez

• Salve o número do seu banco a partir do aplicativo ou do verso do cartão, para não precisar procurá-lo na internet com pressa.
• Anote a linha de bloqueio: 0 892 705 705.
• Confira seus extratos regularmente, pois o prazo para contestações é fixo.
• Nunca leia em voz alta códigos recebidos por SMS a ninguém, mesmo a quem ligue sabendo o seu nome e o número da sua conta.

Estas regras valem para todos os bancos da França. Este incidente é apenas um bom motivo para revisá-las novamente.

O ataque foi noticiado pela franceinfo em 4 de novembro de 2026. Os conselhos vêm do Banque de France (a página não mostra data de atualização; consultada em 4 de novembro de 2026) e do service-public.gouv.fr F31324 (verificado em 13 de fevereiro de 2026).