Grup perbankan Prancis Crédit Mutuel Arkéa mengalami kerugian sekitar 100 juta euro atau Rp2 triliun akibat serangan siber. Bank menduga pelaku memanfaatkan bantuan AI, meski belum ada bukti teknis yang menjelaskan perannya.
Serangan bermula dari peretasan sistem penyedia layanan pihak ketiga pada 27 Oktober 2026. Pelaku memakai akses itu untuk masuk ke sistem internal bank, membuat IBAN Fortuneo palsu, lalu mengirim transfer instan ke sejumlah rekening di bank Eropa.
Transaksi ilegal mulai dilakukan pada 1 November 2026. Dana dialihkan ke berbagai platform cryptocurrency, termasuk dikonversi menjadi Ethereum, untuk menyamarkan jejak. Bank baru menyadari skala pencurian pada 3 November 2026 dan segera memutus akses eksternal serta mengganti kredensial keamanan.
Sebagian dana berhasil dibekukan, sementara pemulihan sisanya masih berlangsung. Bank memastikan rekening nasabah tidak menjadi sasaran dan kondisi keuangannya tidak terancam. Unit kejahatan siber Kejaksaan Paris telah membuka penyelidikan.