法国 Crédit Mutuel Arkéa 确认网络攻击及欺诈交易，转账正逐步恢复
Crédit Mutuel Arkéa 确认网络攻击促成欺诈交易，曾暂停部分交易，现称安全检查后逐步恢复。银行称客户资产不受影响，金额仍在评估；入侵入口及与所报道加密资金流的关联尚未确认。
- 披露时间
- 2026年11月4日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- Crédit Mutuel Arkéa 有转账延迟的客户；未披露具体受影响系统、子公司及客户人数。
- Arkéa · banking · fraud
- 在野利用
- 已发现
- 银行 11 月 4 日自发公告确认网络攻击促成欺诈交易。
发生了什么
Crédit Mutuel Arkéa 11 月 4 日公司公告确认网络攻击促成欺诈交易。银行称已联系相关机构及监管方、调动团队，并暂时暂停部分交易；称事件已遏制及结束，在检查和强化安全措施后，于当日上午逐步恢复运营。团队仍在评估后果及加强安全。这些是银行说法，不是独立取证结论，也不能证明每笔转账均已完成。
银行称其成员银行及子公司的客户资产不受影响，部分转账曾延迟。未公布受影响客户人数、详细攻击时段、入侵入口、失陷软件版本、数据暴露范围或量化损失。金额仍在评估，银行称不影响集团财务稳健。公告未将 Fortuneo 确认为入侵点，也未确认较早加密资产报道中钱包的归属。链上转账不能证明该银行的损失、资金来源或攻击机制；本文不把加密资金流估算视为银行确认金额。
银行已确认真实网络金融欺诈及交易中断，因此评为 L4。客户没有公开软件补丁可安装。应遵循银行服务及客户经理指引，继续防范钓鱼，并区分逐步恢复、调查完成及所有余额已获独立核实。
案发时间线
2026年11月4日
银行确认欺诈交易，称正逐步恢复运营
原始公司公告称曾暂停部分交易、通知相关机构及监管方，额外检查及安全措施后逐步恢复；金额仍在评估。页面发布时间未明确时区。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Crédit Mutuel Arkéa 经 Actusnews Wire 发布的原始公司公告一手来源明确署名该银行的公司自发监管公告；网页阅读器失败后，经普通 HTTP 完整阅读。确认攻击及欺诈、暂时暂停交易、逐步恢复、客户资产受保护、金额未定及钓鱼防范。