Cyberattaque du 17 novembre : la rumeur des comptes bancaires vidés ne repose sur aucune preuve

Rien ne prouve qu’une cyberattaque mondiale aura lieu le 17 novembre. Ni les banques ni les autorités chargées de la sécurité, en Allemagne comme ailleurs, n’ont mis en garde contre une telle attaque. Le 17 novembre, le calendrier ne compte qu’un rendez-vous annoncé de longue date : aux États-Unis, l’agence de protection civile FEMA et le régulateur des médias FCC testent leur système national d’alerte d’urgence à la radio et à la télévision. Ce test n’a rien à voir avec votre compte bancaire ni avec votre accès à Internet en Europe.

La rumeur mérite pourtant un examen attentif, en particulier si vous investissez dans les cryptomonnaies. Elle promet des comptes vidés et un Internet coupé pendant trois mois, et elle circule au cours d’une semaine où de véritables attaques font les gros titres : le vol chez Binance, l’attaque contre la banque française Crédit Mutuel Arkéa et le piratage d’installations frigorifiques dans des supermarchés allemands. Vendre ses jetons dans la panique ou cliquer sur un prétendu « site de sauvetage » fait perdre plus sûrement de l’argent que l’attaque annoncée. Cette vérification sépare rumeur et faits et montre comment protéger vos bitcoins et vos autres cryptoactifs contre les risques réels.

Cyberattaque du 17 novembre : ce qu’affirme exactement la rumeur

Le récit se résume en quelques phrases. Des pirates attaqueraient le 17 novembre les grandes banques du monde entier, remettraient les soldes à zéro, puis paralyseraient Internet pendant trois mois. Pour se préparer, il faudrait stocker de la nourriture, de l’eau potable, des espèces, de l’or et de l’argent. Certaines versions évoquent une « apocalypse électronique », d’autres une perturbation planifiée sur le modèle de la pandémie.

Aucune version n’apporte la moindre preuve de ces affirmations. Il n’existe ni revendication, ni analyse technique, ni alerte d’une autorité, ni banque qui aurait confirmé une attaque. La seule source citée est un interlocuteur non identifié sur le darknet. C’est typique des rumeurs alarmistes : une source dont personne ne peut se réclamer et que personne ne peut réfuter.

Cyberattaque, cyber-attaque, piratage informatique : trois termes pour une même réalité

Les publications mélangent allègrement les termes. Une cyberattaque est une action ciblée contre des systèmes informatiques, des réseaux ou des données, menée pour soutirer de l’argent, voler des données ou perturber des systèmes. Attaque de pirates, cyber-attaque et attaque informatique désignent la même chose dans le langage courant. Le mot choisi ne change rien à l’évaluation ; seule compte l’existence d’un indice vérifiable de l’attaque annoncée.

D’où vient la rumeur de cyberattaque du 17 novembre

Selon une enquête du portail d’information kazakh Tengrinews publiée le 3 novembre, l’alerte remonte à un utilisateur de la plateforme X qui invoquait une source anonyme du darknet et appelait à acheter des provisions, des espèces et des métaux précieux. À peu près au même moment, à partir du 27 octobre, une seconde affirmation circulait : dix-sept États et l’UE auraient invité leurs citoyens à constituer des réserves de nourriture et d’eau. D’après le portail, cette publication a atteint environ 5,3 millions de vues.

Les deux récits ont ensuite fusionné sur X et Threads en une histoire unique, propagée surtout sur l’Internet russophone et en Asie centrale avant d’atteindre des comptes anglophones et germanophones. Auprès de Tengrinews, un journaliste du site de vérification Factcheck.kz a qualifié les consignes gouvernementales de simples fiches pratiques : la liste des États mêlait des informations sans lien entre elles.

Les conseils de préparation des gouvernements ne sont pas des alertes d’attaque

Le fond de vérité s’explique rapidement. Le Royaume-Uni a lancé en octobre une campagne qui recommande aux ménages une réserve pour trois jours. Depuis sa stratégie de préparation de mars 2025, l’UE encourage chacun à pouvoir subvenir à ses besoins pendant au moins 72 heures, et la Norvège a porté sa recommandation à une semaine dès 2024. Ces conseils valent pour les coupures de courant, les intempéries et les perturbations d’infrastructures de toute nature. Aucun d’eux ne mentionne de date d’attaque précise, et aucune autorité n’a associé le 17 novembre à une cyberattaque.

Dans sa propre vérification, le portail russe Lenta.ru conclut lui aussi que les informations sur une coupure mondiale d’Internet sont invérifiables. Un expert en sécurité qu’il cite exclut une attaque de cette ampleur, ne serait-ce qu’au vu des moyens nécessaires.

Système d’alerte EAS : ce qui est réellement prévu le 17 novembre

La date a une origine vérifiable. Dans un avis public du 16 septembre, la FCC a annoncé que la FEMA diffuserait le 17 novembre à 14 h 20, heure de la côte Est, un test national de l’Emergency Alert System, le système américain d’alerte d’urgence. En Allemagne, il sera alors 20 h 20. Si la date est annulée, par exemple en raison d’une véritable urgence, le 3 décembre sert de date de repli.

Le test passe par les radios, les télévisions et les opérateurs de câble et de satellite américains. Ces diffuseurs interrompent leurs programmes pour un bref message en anglais et en espagnol. Le texte, publié à l’avance, précise à la fin qu’il ne s’agit que d’un test et que le public n’a rien à faire. Les alertes sur téléphone mobile ne font pas partie du test cette année.

Ces exercices sont routiniers : les États-Unis en organisent depuis des années, l’Allemagne a une procédure comparable avec sa journée nationale d’alerte. Tester un système d’alerte ne signifie pas qu’une attaque est attendue. Le grain de vérité de la rumeur se réduit à un rendez-vous sans rapport avec les banques, les soldes de comptes ou Internet.

Une cyberattaque, en termes simples, et sa portée réelle

Une véritable cyberattaque vise en règle générale une cible précise : une entreprise, une administration municipale, une régie locale ou un prestataire informatique. Les auteurs pénètrent dans le système informatique grâce à des identifiants volés, une faille de sécurité ou un courriel piégé. Souvent, ils chiffrent ensuite les données avec un logiciel malveillant et exigent une rançon, ou volent des données clients pour les revendre. En Allemagne, les enquêtes sont le plus souvent confiées aux offices régionaux de police criminelle et à des parquets spécialisés.

Les conséquences restent le plus souvent locales. Une ville frappée par une cyber-attaque peut ne plus attribuer de rendez-vous pendant des jours. Chez une régie municipale ou un autre fournisseur d’énergie, c’est souvent le portail client qui devient inaccessible, alors que l’électricité et l’eau potable continuent d’arriver. C’est ce qui s’est passé, selon le fournisseur, lors de l’attaque contre les Stadtwerke Detmold l’an dernier : les canaux de communication ont été touchés, l’approvisionnement n’a jamais été menacé. Les informations fiables viennent alors de l’organisme touché et de la police, pas de publications anonymes sur les réseaux sociaux.

Une attaque simultanée contre toutes les grandes banques du monde, effaçant les comptes et coupant Internet pendant des mois, sort de ce cadre. Internet est un assemblage de dizaines de milliers de réseaux indépendants, dotés de leurs propres câbles, centres de données et opérateurs ; il n’existe aucun interrupteur central qu’un attaquant pourrait actionner. Les banques répliquent leurs données dans des centres distincts et sont tenues par leur superviseur de rétablir leur activité après un incident. Une attaque réussie peut perturber certains services pendant des heures ou des jours. Remettre à zéro tous les soldes de la planète n’est pas techniquement plausible.

Cyberattaques réelles en novembre : installations frigorifiques, Crédit Mutuel Arkéa et Binance

Le succès de la rumeur tient aussi à l’actualité. Les vraies cyberattaques sont nombreuses en ce moment, et certaines touchent directement des personnes en Allemagne. La différence avec la rumeur : pour chacun de ces cas, des victimes, des autorités ou des entreprises confirment l’incident.

Des pirates font chauffer les installations frigorifiques de supermarchés

Début novembre, des inconnus ont manipulé les installations frigorifiques de supermarchés dans plusieurs pays européens, notamment des magasins en Rhénanie-du-Nord-Westphalie, en Basse-Saxe et en Bavière. Selon ZDFheute, un magasin de Basse-Bavière affirme que ses équipements ont été chauffés jusqu’à 50 degrés ; d’importantes quantités de denrées ont été jetées. Dans un cas, l’attaque visait, selon l’exploitante, l’entreprise qui assure la maintenance à distance du matériel de réfrigération. Une vague d’attaques contre des centaines de supermarchés en France avait précédé. Selon le reportage, le fabricant recherche la cause. Les auteurs restent inconnus à ce stade, les parquets enquêtent.

L’affaire montre à quoi ressemblent les vraies attaques : les auteurs exploitent des accès à distance mal protégés, causent des dommages concrets et se laissent situer dans le temps et l’espace. Les comptes des clients n’ont pas été touchés.

Banque, plateforme, fonds des clients : ce qui s’est passé chez Arkéa et Binance

La banque coopérative française Crédit Mutuel Arkéa a confirmé le 4 novembre une cyberattaque accompagnée d’opérations frauduleuses, en précisant que les avoirs de ses clients n’étaient pas concernés. L’enquêteur blockchain ZachXBT relie l’attaque à des sorties de plus de 133 millions de dollars passées par des plateformes d’échange de cryptomonnaies ; la banque n’a confirmé aucun montant. Les détails figurent dans notre article sur le piratage du Crédit Mutuel Arkéa.

Chez Binance, l’attaque du 29 octobre a directement frappé une plateforme d’échange de cryptomonnaies. Selon notre synthèse du 3 novembre, environ 6,3 milliards de dollars y ont été dérobés ; d’après ses propres déclarations, la plateforme a compensé quelque 98 % sur ses fonds propres et rouvre progressivement les retraits. Notre page piratages crypto en direct recense les autres cas survenus depuis. Autour de Binance aussi, des théories sans fondement sont aussitôt apparues ; nous les avons examinées dans notre vérification sur le piratage de Binance.

Un piratage peut-il vider votre compte bancaire ?

La crainte de se retrouver sans argent du jour au lendemain est au cœur de la rumeur. Pour un compte courant en Allemagne, la réponse est claire. Les banques ne tiennent pas les soldes dans une base unique qu’une commande suffirait à effacer. Chaque écriture est sauvegardée plusieurs fois, y compris sur des sites séparés, et le superviseur exige des plans d’urgence. Même si une attaque paralyse des systèmes, votre avoir subsiste sous forme de créance sur la banque.

La garantie des dépôts jusqu’à 100 000 euros ne couvre que les avoirs bancaires

La garantie légale des dépôts protège les avoirs sur les comptes courants, comptes sur livret et dépôts à terme jusqu’à 100 000 euros par client et par banque si un établissement devient insolvable. Cette protection joue en cas de faillite d’une banque, pas lors de chaque incident technique. Point important pour les investisseurs en cryptomonnaies : les cryptoactifs n’en relèvent pas, même lorsque vous les détenez par l’intermédiaire d’une banque ou d’une plateforme. Pour les prestataires agréés, le règlement européen MiCA impose en revanche de conserver les cryptoactifs des clients séparément de leur propre patrimoine. Cela protège en cas d’insolvabilité, sans remplacer une garantie des dépôts. Notre comparatif des plateformes crypto réglementées indique quels acteurs disposent d’un agrément.

Il en découle une appréciation sobre. Le principal risque pour votre argent tient moins à une attaque mondiale contre toutes les banques qu’à une attaque contre un prestataire précis chez qui vous détenez des avoirs, et aux escrocs qui profitent de l’agitation.

Cryptomonnaies et panne d’Internet : ce qu’il advient du bitcoin sur la blockchain

De nombreuses publications sur le 17 novembre s’adressent spécifiquement aux détenteurs de cryptomonnaies. Le bitcoin ne vaudrait alors plus rien, ou serait au contraire le seul à survivre à l’effondrement. Aucune des deux thèses ne tient. La blockchain est un registre public dont des milliers d’ordinateurs indépendants, appelés nœuds, conservent une copie complète dans le monde entier. Si le réseau tombe en panne dans une région, vos jetons restent inscrits dans ce registre ; ils ne disparaissent pas et personne ne peut les remettre à zéro.

Pendant une panne, vous ne pouvez en revanche rien envoyer. Une transaction nécessite une connexion à au moins un nœud qui la relaie au réseau. Des solutions de secours existent pour les cas particuliers, comme la diffusion de la blockchain par satellite qu’exploite le prestataire Blockstream depuis 2017. Elles n’ont guère d’intérêt pour les particuliers. La question décisive est ailleurs : qui détient la clé de vos jetons ?

Sur une plateforme, vos cryptoactifs ne sont accessibles que par son site ou son application. Si la plateforme est hors service, par exemple après un piratage, vous attendez qu’elle rouvre. S’ils sont stockés dans votre propre portefeuille, dont vous conservez la phrase de récupération hors ligne, l’accès ne dépend d’aucune entreprise. Un portefeuille matériel est un petit appareil qui stocke la clé privée et ne valide les transactions qu’après confirmation sur l’appareil lui-même. Nous comparons les modèles adaptés dans notre comparatif des portefeuilles matériels.

Hameçonnage après la rumeur : comment les escrocs exploitent la peur du 17 novembre

Le vrai risque derrière les rumeurs alarmistes est rarement l’attaque annoncée. Ce sont les escrocs qui se greffent sur l’agitation. Après de grands incidents, les enquêteurs observent régulièrement des vagues d’hameçonnage : courriels, SMS ou messages sur les messageries qui, au nom d’une banque, d’une plateforme ou d’une administration, invitent à prendre de prétendues mesures de protection. L’hameçonnage consiste à obtenir, par de faux messages ou sites, des identifiants, des phrases de récupération ou des virements.

Autour du 17 novembre, trois procédés sont à prévoir. D’abord, des messages vous demandant de virer votre argent « avant l’attaque » vers un compte sécurisé ou un portefeuille déterminé. Ensuite, de faux sites qui promettent une vérification du portefeuille ou une mise à jour de sécurité et réclament pour cela votre phrase de récupération. Enfin, de prétendues offres d’investissement qui vantent l’or, l’argent ou un jeton précis comme seule protection contre l’effondrement.

Comment reconnaître un message frauduleux lié à la cyberattaque

• Aucune vraie banque ni aucune plateforme sérieuse ne vous demande de transférer vos avoirs en raison d’une attaque annoncée.
• Personne d’autre que vous n’a besoin de votre phrase de récupération, ni le support ni un service de sécurité.
• L’urgence est un signal d’alerte : celui à qui l’on demande d’agir « avant le 16 novembre seulement » est poussé, pas informé.
• N’ouvrez pas les liens reçus par message. Accédez vous-même au site de votre banque ou de votre plateforme par l’adresse connue ou l’application officielle.
• En cas de doute, appelez votre banque au numéro figurant sur votre carte et signalez les messages suspects à la police.

Les ventes de panique coûtent plus cher que toute attaque annoncée

Un second risque est de votre propre fait. Vendre ses cryptoactifs par crainte du 17 novembre pour détenir des espèces ou de l’or coûte des frais et des écarts de cotation, et risque de cristalliser des pertes sur un marché déjà agité. En Allemagne, une vente peut en outre être imposable si vous avez détenu les jetons moins d’un an. Une décision d’investissement devrait se fonder sur vos objectifs, pas sur une date tirée d’une publication anonyme.

Phrase de récupération et portefeuille matériel : des cryptos à l’abri des défaillances des plateformes

Rumeur ou incident réel, les bonnes mesures sont les mêmes et valent toute l’année. La phrase de récupération, c’est-à-dire la suite de 12 ou 24 mots le plus souvent qui permet de restaurer intégralement votre portefeuille, doit être conservée hors ligne : sur papier ou, mieux, sur une plaque de métal, dans un endroit que le feu et l’eau atteignent difficilement. Pas de photo, pas plus que de copie dans le cloud ou dans une application de notes. Notre guide conserver sa phrase de récupération explique comment réaliser proprement cette sauvegarde.

Pour les comptes auprès des plateformes et des banques, activez l’authentification à deux facteurs, de préférence avec une application d’authentification ou une clé matérielle plutôt que par SMS. Configurez si possible une liste blanche d’adresses de retrait, pour que les fonds ne partent que vers des adresses déjà autorisées. Et ne laissez sur une plateforme que ce dont vous avez besoin pour négocier. Ce que vous conservez à long terme est mieux placé dans votre propre portefeuille. Installez aussi sans tarder les mises à jour du système, du navigateur et de l’application de portefeuille : beaucoup d’attaques exploitent des failles connues de logiciels obsolètes.

Réserve d’urgence selon le BBK : une précaution utile en toutes circonstances

Sur un point, la rumeur a raison malgré elle : une petite réserve ne fait pas de mal. L’Office fédéral allemand de la protection de la population et de l’aide en cas de catastrophe (BBK) recommande de pouvoir subvenir à ses besoins pendant dix jours si possible, et souligne qu’une réserve pour trois jours aide déjà beaucoup. Il s’agit d’eau potable, d’aliments de longue conservation, de médicaments essentiels et d’un dossier réunissant les documents les plus importants. Un peu d’argent liquide à la maison est utile, car le paiement par carte ne fonctionne pas en cas de coupure de courant.

Cette précaution n’a rien à voir avec le 17 novembre. Elle sert lors de coupures de courant, d’intempéries ou de pannes d’infrastructures, que de vraies cyberattaques contre des régies ou des fournisseurs peuvent provoquer. Pour les investisseurs en cryptomonnaies, un élément a sa place sur la même liste : la phrase de récupération dans un lieu sûr, accessible même sans électricité ni Internet.

Rumeur de cyberattaque : le 17 novembre n’apporte qu’un test d’alerte américain

La rumeur d’une cyberattaque mondiale le 17 novembre ne repose sur aucune source solide, et aucune autorité ne met en garde contre elle. Le soir de ce jour-là, la FEMA diffusera aux États-Unis une alerte de test annoncée à la radio et à la télévision, rien de plus. Les vraies attaques existent néanmoins, et vous vous en protégez en trois étapes, valables quelle que soit la date :

1. Un portefeuille personnel pour les avoirs de long terme : placez les jetons que vous ne négociez pas sur un portefeuille matériel et conservez la phrase de récupération hors ligne. Vous trouverez des appareils adaptés dans notre comparatif des portefeuilles matériels.
2. N’utiliser que des prestataires agréés : vérifiez que votre plateforme dispose d’un agrément MiCA et conserve les avoirs des clients séparément. Le comparatif des plateformes crypto réglementées en donne une vue d’ensemble.
3. Protéger ses comptes contre l’hameçonnage : activez l’authentification à deux facteurs par application, utilisez une liste blanche de retrait et n’ouvrez aucun lien figurant dans des messages d’alerte. Pour le quotidien, un portefeuille applicatif bien sécurisé se choisit dans notre comparatif des portefeuilles logiciels.

(Au 6 novembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)