--- title: El ciberataque a Crédit Mutuel Arkéa refuerza la necesidad de controlar proveedores y transacciones description: Crédit Mutuel Arkéa sufrió un ciberataque que resaltó la importancia de controlar proveedores y transacciones para prevenir fraudes y garantizar la seguridad financiera. image: https://blog.isecauditors.com/hubfs/descubrimiento-de-datos.png --- [![290x123px\_isecauditors](https://blog.isecauditors.com/hs-fs/hubfs/ISEC%20Media/Blog%20Media/290x123px_isecauditors.png?width=290&height=91&name=290x123px_isecauditors.png) ![290x123px\_isecauditors](https://blog.isecauditors.com/hs-fs/hubfs/ISEC%20Media/Blog%20Media/290x123px_isecauditors.png?width=290&height=91&name=290x123px_isecauditors.png)](https://blog.isecauditors.com/) - [← www.isecauditors.com](https://www.isecauditors.com/) - [academy.isecauditors.com](https://academy.isecauditors.com/) - [← www.isecauditors.com](https://www.isecauditors.com/) - [academy.isecauditors.com](https://academy.isecauditors.com/) Español - [Inglés](https://blog.isecauditors.com/en/the-credit-mutuel-arkea-cyberattack-reinforces-the-need-to-control-suppliers-and-transactions) - [Español](https://blog.isecauditors.com/el-ciberataque-a-credit-mutuel-arkea-refuerza-la-necesidad-de-controlar-proveedores-y-transacciones) [Auditorías de Seguridad](https://blog.isecauditors.com/tag/auditorías-de-seguridad) [Informatica Forense](https://blog.isecauditors.com/tag/informatica-forense) [Implementación DORA](https://blog.isecauditors.com/tag/implementación-dora) # El ciberataque a Crédit Mutuel Arkéa refuerza la necesidad de controlar proveedores y transacciones [Alberto Villar Arévalo](https://blog.isecauditors.com/author/alberto-villar) 5 nov 2026, 15:07:36 **Madrid, 5 de noviembre de 2026.** Crédit Mutuel Arkéa comunicó el 4 de noviembre un ciberataque que permitió operaciones fraudulentas. La entidad afirma que el incidente está contenido y los haberes de sus clientes no están afectados, aunque algunas transferencias se ejecutaron con retraso. Suspendió temporalmente determinadas transacciones y reanudó la operativa tras verificaciones y medidas de seguridad reforzadas. \[1\] En su aclaración posterior, el grupo sitúa el acceso en la plataforma de un proveedor, no en Fortuneo, y señala que se utilizó una cuenta propia de Arkéa para transferir fondos a otros bancos, con posible conversión posterior en criptomonedas. No confirma los 118 millones de euros difundidos, aunque admite el orden de magnitud; parte de los fondos pudo bloquearse. El importe definitivo sigue en evaluación. No identifica públicamente al proveedor ni la vulnerabilidad concreta. \[2\] La entidad también advierte preventivamente sobre posibles intentos de suplantación para obtener información confidencial. Desde Internet Security Auditors recomendamos contrastar los mensajes mediante canales bancarios conocidos y no facilitar contraseñas ni códigos de validación a quien los solicite. Esta cautela debe acompañarse de procedimientos internos para reconocer, escalar y comunicar las señales de fraude sin depender de una única persona o canal. \[1\] En las organizaciones financieras, proponemos revisar conjuntamente accesos de terceros y autorizaciones de transacciones: identidades dedicadas, permisos mínimos, límites operativos, separación de funciones y controles de aprobación según el riesgo. La detección debe correlacionar actividad técnica con movimientos económicos y conciliaciones. Los ejercicios de crisis han de comprobar que se pueden suspender operaciones concretas, preservar registros y coordinar la recuperación con proveedores y entidades receptoras. Internet Security Auditors apoya estas prioridades con análisis de brechas y planes de acción DORA, auditorías técnicas y revisión de accesos e integraciones, junto con planes de continuidad y recuperación. Complementamos la prevención con análisis forense y respuesta a incidentes para determinar el alcance y preservar evidencias. El objetivo es convertir las dependencias de proveedores y los escenarios de fraude en controles verificables y procedimientos de respuesta practicables. \[3-6\] ![resiliencia-frente-al-fraude-bancario](https://blog.isecauditors.com/hs-fs/hubfs/ISEC%20Media/Blog%20Media/resiliencia-frente-al-fraude-bancario.png?width=962&height=329&name=resiliencia-frente-al-fraude-bancario.png) Referencias \[1\] Crédit Mutuel Arkéa — Comunicado inicial del 04/11/2026 [https://www.cm-arkea.com/arkea/banque/assurances/pa\_38367/fr/credit-mutuel-arkea-annonce-avoir-ete-victime-d-une-attaque](https://www.cm-arkea.com/arkea/banque/assurances/pa_38367/fr/credit-mutuel-arkea-annonce-avoir-ete-victime-d-une-attaque) \[2\] Crédit Mutuel Arkéa — Aclaraciones sobre el acceso, las cuentas y los importes [https://www.cm-arkea.com/arkea/banque/assurances/pa\_38386/fr/informations-complementaires-suite-a-l-attaque-dont-le-credit-mutuel-arkea-a-ete-victime](https://www.cm-arkea.com/arkea/banque/assurances/pa_38386/fr/informations-complementaires-suite-a-l-attaque-dont-le-credit-mutuel-arkea-a-ete-victime) \[3\] Internet Security Auditors — Servicios de adecuación a DORA [https://www.isecauditors.com/pages/implementacion-reglamento-dora](https://www.isecauditors.com/pages/implementacion-reglamento-dora) \[4\] Internet Security Auditors — Auditoría técnica de seguridad [https://www.isecauditors.com/pages/auditoria-tecnica-de-seguridad](https://www.isecauditors.com/pages/auditoria-tecnica-de-seguridad) \[5\] Internet Security Auditors — Continuidad y recuperación [https://www.isecauditors.com/pages/continuidad-resiliencia-desarrollo-seguro](https://www.isecauditors.com/pages/continuidad-resiliencia-desarrollo-seguro) \[6\] Internet Security Auditors — Análisis forense y respuesta a incidentes [https://www.isecauditors.com/pages/informatica-forense-peritajes](https://www.isecauditors.com/pages/informatica-forense-peritajes) - [Tweet](https://twitter.com/share) --- ![author-image](https://blog.isecauditors.com/hubfs/Logo_isecauditors_contraccion_HP.png) [Alberto Villar Arévalo](https://blog.isecauditors.com/author/alberto-villar) PCI SSA, PCI QSA, CISSP, CSSLP, ISO 27001 L.A., CSFPC, SFPC Consultor de Seguridad Depto. de Consultoría --- [Legal Notice](https://www.isecauditors.com/aviso-legal) [Policy Privacy](https://www.isecauditors.com/politica-privacidad) [Cookie Policy](https://www.isecauditors.com/politica-cookies) --- Copyright © 2026 - All rights reserved ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Alberto Villar Arévalo", "url" : "https://blog.isecauditors.com/author/alberto-villar" }, "dateModified" : "2026-11-05T14:07:36.861Z", "datePublished" : "2026-11-05T14:07:36.000Z", "headline" : "El ciberataque a Crédit Mutuel Arkéa refuerza la necesidad de controlar proveedores y transacciones", "image" : [ "https://blog.isecauditors.com/hubfs/descubrimiento-de-datos.png" ], "mainEntityOfPage" : { "@id" : "https://blog.isecauditors.com/el-ciberataque-a-credit-mutuel-arkea-refuerza-la-necesidad-de-controlar-proveedores-y-transacciones", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.isecauditors.com/hubfs/isec_logo.png" }, "name" : "Internet Security Auditors, S.L." } } ```