Cyberattaque contre la première banque de France : près de 21 millions de clients potentiellement concernés

En bref

• Une campagne de phishing d'ampleur inédite cible le Crédit Agricole, première banque de détail en France avec environ 21 millions de clients

• 912 victimes ont déjà saisi leurs identifiants et 83 paiements frauduleux ont été recensés selon Cybernews

• Les pirates utilisent de faux mails puis des appels de conseillers factices pour extorquer de l'argent par ingénierie sociale

• Le CERT-FR et l'ANSSI ont été alertés pour désactiver l'infrastructure criminelle repérée dès juin

• Les clients ayant saisi leurs codes doivent bloquer leurs moyens de paiement et alerter leur agence sans délai

Une fraude d'ampleur inédite touche le crédit agricole

La nouvelle a de quoi inquiéter des millions de Français. Environ 21 millions de clients du Crédit Agricole, première banque de détail du pays, se retrouvent potentiellement exposés à une campagne de phishing d'une sophistication rare. Selon le site spécialisé Cybernews, qui a révélé l'affaire le 5 août 2026, 912 victimes ont déjà saisi leurs identifiants bancaires et 83 paiements frauduleux ont été recensés à ce stade. Les systèmes informatiques du Crédit Agricole n'ont pas été piratés directement, la banque le rappelle fermement : ce sont ses clients, actuels ou potentiels, qui constituent la cible réelle de l'opération.

Le mécanisme repose sur un mail imitant parfaitement les codes visuels de la banque, invitant à renouveler un appareil de confiance sous peine de perdre l'accès au compte. Le lien mène vers un site cloné, conçu pour aspirer identifiant et mot de passe. Mais les fraudeurs vont plus loin : ils consultent ensuite le solde, l'agence et le nom du conseiller réel du client pour préparer des appels téléphoniques d'une crédibilité troublante. Cybernews précise que la principale source de gain pour ces réseaux réside dans l'appel téléphonique lui-même, via des techniques d'ingénierie sociale destinées à faire payer un faux service.

A lire aussi : L'or bat des records historiques pendant que les banques françaises deviennent la cible numéro un des cybercriminels

Une infrastructure criminelle organisée comme une entreprise

Derrière cette attaque, une logistique impressionnante. Les pirates ont dérobé 149 clés API SendGrid ainsi que trois comptes Amazon Simple Email Service, leur permettant d'envoyer près de 7 000 mails quotidiens sans déclencher les filtres anti-spam classiques. Pour parvenir à ce résultat, ils ont scanné 470 000 serveurs à la recherche de fichiers de configuration mal protégés, avant de sélectionner ceux offrant les meilleurs quotas d'envoi. Au moins sept individus auraient participé à l'opération, avec une organisation interne digne d'une entreprise, prime de 3 000 euros à la clé pour le meilleur élément du mois, selon les informations rapportées par RTL.

Ce niveau d'organisation interroge sur les failles persistantes du côté des entreprises françaises. Les chercheurs cités par RTL déplorent que des fichiers sensibles restent accessibles depuis internet, offrant un terrain de jeu presque sur mesure aux réseaux criminels. La base de 21 millions de clients revendiquée par le Crédit Agricole ne signifie pas que tous ont reçu le mail piégé, mais elle constitue un vivier considérable pour des vagues d'arnaques successives, aujourd'hui comme demain.

Selon notre expert : Alors que les épargnants s'inquiètent pour leurs comptes en ligne, le prix de l'or franchit des seuils jamais vus auparavant

Les bons réflexes à adopter sans attendre

Le niveau de risque réel dépend avant tout du comportement récent de chaque client, comme le souligne 01net. Aucun clic sur le mail suspect limite fortement l'exposition, sans dispenser d'une vigilance renforcée dans les semaines à venir. Un clic effectué sans saisie d'identifiants appelle malgré tout un changement de mot de passe et un scan des appareils connectés. En revanche, la saisie de codes ou un paiement effectué au téléphone auprès d'un conseiller inconnu imposent une réaction immédiate : blocage des moyens de paiement, alerte à l'agence et surveillance rapprochée des opérations bancaires.

Le CERT-FR, rattaché à l'ANSSI, a été alerté et dispose des moyens techniques pour faire désactiver les serveurs pirates identifiés. Mais la première barrière reste le client lui-même : accéder à ses comptes en tapant directement l'adresse ou via l'application officielle, ne jamais communiquer un code de validation par mail ou téléphone, conserver mails et captures d'écran en cas de litige. Ces gestes simples, répétés sans relâche par les banques, restent pourtant régulièrement ignorés dans l'urgence d'un appel bien mené.

Sécuriser son épargne face aux risques numériques croissants

Cette affaire relance une question plus large : celle de la dépendance totale de l'épargne française aux systèmes numériques bancaires. Face à la multiplication des cyberattaques visant les établissements financiers, certains épargnants choisissent de diversifier leur patrimoine vers des actifs tangibles, hors du circuit purement dématérialisé. Les métaux précieux, sous forme de lingots d'or, de lingots d'argent ou de pièces d'or, offrent une solution concrète de débancarisation partielle et de sécurisation de l'épargne, à l'abri des piratages informatiques qui peuvent toucher n'importe quelle institution, même la plus solide.

Sources : BDOR - RTL - 01net - Cybernews