--- canonical_url: "https://techinfo.com.ar/contenido/1598/ciberataque-a-credit-mutuel-arkea-se-estima-un-robo-de-118-millones-de-euros" title: "Ciberataque a Crédit Mutuel Arkéa: se estima un robo de 118 millones de euros" article_type: "Article" description: "El banco francés Crédit Mutuel Arkéa ha reconocido haber sido víctima de un ciberataque que permitió la realización de operaciones fraudulentas. Aunque se estima que se sustrajeron 118 millones de euros, la entidad asegura que los ahorros de sus clientes no se han visto afectados." main_image: "https://techinfo.com.ar/download/multimedia.normal.b1f703f29c2fefd2.bm9ybWFsLndlYnA%3D.webp" date_published: "2026-11-05T08:00:00-03:00" date_modified: "2026-11-05T08:00:54-03:00" author_name: "Techinfo" author_url: "https://techinfo.com.ar/usuario/2/techinfo" category_name: "Actualidad" category_url: "https://techinfo.com.ar/categoria/2/actualidad" --- # Ciberataque a Crédit Mutuel Arkéa: se estima un robo de 118 millones de euros ![](https://i.blogs.es/f543bf/credit-mutuel-arkea/840_560.jpeg) Al hablar de ciberataques en el ámbito bancario, es común pensar en cuentas vacías o en clientes incapaces de acceder a sus fondos. Sin embargo, la seguridad de una entidad financiera abarca mucho más que la aplicación utilizada para consultar saldos. Incluye aspectos como la autorización de operaciones, quién puede llevarlas a cabo y los controles que se activan ante cualquier anomalía. En este contexto, una intrusión puede comprometer ciertos procesos sin que ello implique necesariamente un riesgo para todos los ahorros de los clientes, lo que subraya la complejidad de la seguridad en el sector financiero. El reciente incidente se produjo en Francia, donde el grupo bancario Crédit Mutuel Arkéa, que cuenta con más de 5,8 millones de socios y clientes, confirmó el 4 de noviembre haber sido objeto de un ciberataque que resultó en operaciones fraudulentas. La magnitud del robo es considerable, ya que el investigador de blockchain ZachXBT estima que se sustrajeron más de 133 millones de dólares, equivalentes a unos 118 millones de euros. A pesar de estas alarmantes cifras, el banco ha declarado a Reuters que sus pérdidas son inferiores a las estimaciones iniciales y aún no ha proporcionado una cifra definitiva, lo que deja abierta la posibilidad de que la situación sea menos grave de lo que se ha reportado. Para comprender cómo se descubrió este ciberataque, es necesario retroceder al 2 de noviembre, cuando ZachXBT alertó sobre movimientos sospechosos vinculados a una entidad europea cuya identidad no fue revelada en ese momento. A medida que avanzaron los días, el investigador amplió sus estimaciones y el 4 de noviembre identificó a Crédit Mutuel Arkéa como la entidad afectada. En una aclaración oficial posterior, el grupo bancario explicó que los atacantes lograron acceder a través de la plataforma de uno de sus proveedores, sin pasar por Fortuneo, su banco digital. Desde una cuenta propia de Arkéa, se ejecutaron transferencias hacia otras entidades bancarias, que posteriormente facilitaron la conversión del dinero a criptomonedas. Además, se informó que parte de los fondos sustraídos han sido bloqueados, aunque no se han proporcionado detalles sobre la cantidad exacta recuperada. A pesar de la gravedad del incidente, Crédit Mutuel Arkéa ha asegurado que los ahorros de sus clientes no se han visto comprometidos, lo que es un alivio para sus millones de socios y clientes. La entidad continúa trabajando en la investigación del ataque y en la implementación de medidas de seguridad adicionales para prevenir futuros incidentes. Este caso pone de relieve la creciente amenaza de los ciberataques en el sector financiero y la necesidad de que las instituciones bancarias refuercen sus sistemas de seguridad y protección de datos. Una de las características destacadas de este incidente es que se puede seguir parte del recorrido del dinero, a pesar de que aún no se conoce el alcance total del ataque. Inicialmente, ZachXBT detectó retiros que superaban los 106 millones de dólares y, posteriormente, identificó otros 27 millones. La investigación realizada por Bitquery ofrece una perspectiva adicional: sus analistas rastrearon movimientos que suman 108,8 millones de dólares en USDC, distribuidos entre 15 direcciones de criptomonedas a lo largo de un periodo de aproximadamente 21 horas. Sin embargo, la propia firma admitió que no había logrado identificar al titular de las cuentas ni verificar el monto total denunciado. El seguimiento de estas transacciones también revela una dificultad adicional: rastrear los fondos no implica necesariamente que se puedan recuperar. Según Bitquery, las retiradas se llevaron a cabo desde cuentas de Kraken, Crypto.com y OKX en USDC, una criptomoneda diseñada para mantener su valor cerca del dólar. Gran parte de los fondos terminó convertida en ether, un activo que no puede ser bloqueado directamente por una entidad emisora. No obstante, la investigación también ha identificado algunas medidas de contención: Tether congeló aproximadamente 1,14 millones de dólares en USDT, y Crypto.com confirmó a CoinDesk que había impedido nuevos movimientos de fondos relacionados con el incidente. Por el momento, se desconoce la cantidad de dinero que podrá recuperarse. Mientras los investigadores intentan reconstruir lo sucedido, surge otra cuestión que afecta directamente a los clientes: qué ha pasado con sus cuentas. Según Crédit Mutuel Arkéa, los fondos de sus clientes permanecen protegidos porque los atacantes utilizaron una cuenta del propio grupo y no las de los clientes. Las consecuencias operativas reconocidas se limitaron a retrasos en ciertas transferencias, y la entidad asegura que prácticamente todas las operaciones habían recuperado su funcionamiento durante la mañana del 4 de noviembre. Además, ha advertido sobre posibles intentos de phishing, una práctica mediante la cual los delincuentes buscan obtener información confidencial haciéndose pasar por entidades de confianza. Este incidente se produce en una semana en la que otras compañías europeas también han sido blanco de ataques cibernéticos. Supermercados en Bélgica, Suecia e Irlanda experimentaron problemas en sus sistemas de refrigeración, lo que llevó a la retirada de productos alimenticios de la venta. Aunque estos son incidentes independientes y no se ha demostrado una conexión entre ellos, evidencian hasta qué punto las actividades diarias dependen de la tecnología. En el ámbito financiero, la Unión Europea implementará a partir de enero de 2025 el reglamento DORA, que establece obligaciones para la gestión de riesgos tecnológicos. Este reglamento incluye aspectos relacionados con proveedores externos y tiene como objetivo fortalecer la capacidad de las entidades para responder ante incidentes digitales. Fuente original: [Xataka](https://www.xataka.com/seguridad/ciberataques-siguen-afectando-a-empresas-europeas-ahora-golpean-al-banco-frances-credit-mutuel-arkea). --- *Contenido creado y optimizado para IA con [Medios CMS](https://medios.io)* — Plataforma profesional para la gestión de medios digitales y portales de noticias.