Ciberataque a Crédit Mutuel Arkéa: roban 100 millones de euros de un banco francés

Hackers robaron 100 millones de euros de Crédit Mutuel Arkéa, uno de los bancos regionales más grandes de Francia, en un ciberataque poco común que usó una plataforma externa para pasar el dinero a las criptomonedas. El banco mutualista, con sede en Bretaña, informó el jueves 5 de noviembre de 2026 que el dinero desapareció tras un ataque el miércoles 4, sin poder decir cuánto recuperará.

Ninguna cuenta de clientes estuvo involucrada y nadie perdió dinero, según el banco. Pero el ciberataque a Arkéa destaca por su método: los atacantes usaron una cuenta del banco por la plataforma de un proveedor externo, enviaron transferencias fraudulentas a otros bancos y convirtieron los fondos en criptomonedas. Parte del dinero fue bloqueada.

Puntos Clave

• Faltan unos 100 millones de euros (112,61 millones de dólares) tras el ciberataque del 4 de noviembre de 2026.
• Los atacantes usaron una cuenta del banco por la plataforma de un proveedor externo para hacer transferencias fraudulentas y convertir los fondos en criptomonedas.
• La casa de cambio estadounidense Kraken dio la alarma por transferencias inusualmente grandes para un banco europeo y bloqueó transacciones en curso.
• Ninguna cuenta de clientes estuvo involucrada y nadie perdió dinero, según el banco, aunque algunas transacciones se suspendieron.
• El banco informó al Banco Central Europeo, a los supervisores franceses y a los fiscales; la unidad de ciberdelincuencia de la fiscalía de París investiga.

Qué Pasó

Arkéa reveló el robo el jueves 5. Según el banco, los atacantes usaron una cuenta de Arkéa, a la que accedieron por la plataforma de un proveedor externo, para enviar transferencias fraudulentas a otros bancos. El dinero se convirtió después en criptomonedas, lo que complica recuperar los fondos robados.

La alarma la dio Kraken, la casa de cambio estadounidense, que notó transferencias inusualmente grandes para un banco europeo el lunes y bloqueó las transacciones en curso. El investigador ZachXBT detectó primero los movimientos sospechosos y dijo que la operación no se originó en Corea del Norte, a cuyos grupos se atribuyen varios de los mayores robos de criptomonedas. Arkéa dijo que el ataque fue sofisticado, que vino desde fuera y que no fue un error humano.

Antecedentes y Contexto

Crédit Mutuel Arkéa es un banco mutualista de Bretaña, en el oeste de Francia, con más de 5,8 millones de clientes y 211.500 millones de euros en activos. Su beneficio anual es de unos 430 millones de euros, así que el robo equivale a una cuarta parte de las ganancias de un año: un golpe duro incluso para un banco de su tamaño.

El robo llega tras una racha de incidentes cibernéticos. La semana pasada, Binance reportó un robo de unos 6.300 millones de dólares, el mayor jamás reportado, tras entrar un atacante por la computadora de un empleado. Europa también sufre una oleada de ciberataques a la refrigeración conectada. Le Monde lo calificó como el primero para un banco europeo: un robo directo y a gran escala de los fondos propios de un banco, no una demanda de rescate ni una filtración de datos.

El ciberataque a Crédit Mutuel Arkéa: cómo funcionó el robo

El robo siguió una secuencia clara. Primero, los atacantes usaron una cuenta de Arkéa por la plataforma de un proveedor externo: el corazón del caso, pues la entrada fue un sistema externo con acceso para mover dinero en nombre del banco.

Segundo, salieron transferencias fraudulentas a otros bancos. Tercero, los fondos se convirtieron en criptomonedas para romper el rastro. Cuarto, Kraken detuvo parte del flujo al dar la alarma por transferencias mucho más grandes de lo normal para un banco europeo y bloquear las transacciones en curso. Falta lo esencial: el banco no ha nombrado al proveedor externo, ni cómo los atacantes controlaron la cuenta, ni cuánto fue bloqueado o congelado.

Reacciones y Declaraciones

Arkéa actuó rápido para tranquilizar a sus clientes: ninguna cuenta estuvo involucrada y nadie perdió dinero. El banco describió el ataque como sofisticado, venido desde fuera y no por un error humano. Ha informado al Banco Central Europeo, a los supervisores y a los fiscales, y la fiscalía de París investiga un ataque organizado.

Kraken ha recibido elogios: detectó transferencias inusualmente grandes para un banco europeo y bloqueó transacciones en curso, salvando parte del dinero. ZachXBT, que alertó primero de los movimientos sospechosos, dijo que la operación no se originó en Corea del Norte, un punto notable, dado que a grupos vinculados con Corea del Norte se les atribuyó el robo récord de Binance la semana pasada. Le Monde calificó el robo como el primero para un banco europeo.

Por Qué Importa

El robo a Arkéa importa por tres razones. Primero, la seguridad de un banco es tan fuerte como su proveedor más débil: los atacantes llegaron al dinero por una plataforma externa que podía moverlo, sin vencer sus defensas. Los reguladores europeos han advertido de este riesgo en la cadena de suministro, y este caso probablemente sea el ejemplo.

Segundo, muestra qué tan rápido el dinero robado puede volverse criptomonedas y dispersarse; la acción de Kraken puede ser la razón por la que parte se recupere. Tercero, llega cuando los bancos europeos ya están bajo presión tras el robo de Binance, por unos 6.300 millones de dólares, y la oleada de ataques contra la refrigeración conectada. Un robo de 100 millones de euros a un banco regional conocido trae ese riesgo a casa como ninguna advertencia abstracta podría.

Qué Sigue

La fiscalía de París investiga, los supervisores franceses y el Banco Central Europeo han sido informados, y el escrutinio regulatorio es seguro. Los investigadores rastrearán los fondos por la cadena de bloques, trabajando con las casas de cambio para congelar lo que se pueda encontrar y señalando a la plataforma externa y a los atacantes. Arkéa también enfrentará preguntas sobre sus controles: qué empresas externas pueden mover dinero en su nombre, cómo se las evalúa y qué controles fallaron. A los clientes se les ha dicho que su dinero está seguro, pero con 100 millones desaparecidos, la próxima actualización —sobre cuánto se bloqueó, se congeló y se perdió— será la decisiva.

Preguntas Frecuentes

¿Cuánto dinero se robó de Crédit Mutuel Arkéa?
100 millones de euros (112,61 millones de dólares) desaparecieron tras el ataque del 4 de noviembre de 2026. El banco todavía no puede decir cuánto recuperará.

¿Perdieron dinero los clientes?
No. El banco dijo que ninguna cuenta estuvo involucrada y nadie perdió dinero, aunque algunas transacciones se suspendieron.

¿Cómo robaron el dinero los hackers?
Usaron una cuenta del banco por la plataforma de un proveedor externo para enviar transferencias fraudulentas a otros bancos y convertir los fondos en criptomonedas.

¿Quién detuvo parte del robo?
La casa de cambio estadounidense Kraken dio la alarma por transferencias inusualmente grandes y bloqueó transacciones en curso. ZachXBT detectó primero los movimientos sospechosos.

¿Quién investiga el robo a Arkéa?
La unidad de ciberdelincuencia de la fiscalía de París investiga un ataque organizado. El Banco Central Europeo y los supervisores franceses también han sido informados.

Lea más: El hackeo a Binance drena 5.700 millones de dólares en el mayor robo de criptomonedas, El ciberataque al plasma de Francia: las alarmas salvaron el suministro y Ciberataque al auditor de Ohio: culpan a actores extranjeros.