Cyberangriff auf Crédit Mutuel Arkéa: Gestohlene Gelder womöglich in Krypto umgewandelt

Die französische genossenschaftliche Bankengruppe Crédit Mutuel Arkéa hat bekannt gegeben, dass ein Cyberangriff ihre Systeme getroffen hat, wodurch Angreifer unautorisierte Überweisungen durchführen konnten. Die Bank teilte mit, dass das gestohlene Geld möglicherweise über spezialisierte Plattformen in Krypto-Assets umgewandelt worden sein könnte.

Der Vorfall war kein direkter Angriff auf die Kerninfrastruktur der Bank. Stattdessen nutzten die Angreifer eine Schwachstelle auf der Plattform eines externen Dienstleisters aus, was ihnen Zugriff auf das Konto der Bankengruppe verschaffte, um Überweisungen an andere Finanzinstitute auszuführen.

Während Berichte die Verluste auf rund 118,0 Mio. € (133,0 Mio. $) schätzten, bestätigte Crédit Mutuel Arkéa die genaue Zahl nicht, merkte jedoch an, dass die Berichterstattung das ungefähre Ausmaß des Vorfalls widerspiegele. Ein Teil des gestohlenen Kapitals wurde eingefroren, und Rückholungsmaßnahmen laufen, um den endgültigen Schaden festzustellen.

Die Guthaben und Konten der Kunden blieben laut der Bank während des Vorfalls unberührt. Sie wies zudem Berichte zurück, wonach der Angriff über ihre Digitalbank-Sparte Fortuneo erfolgt sei. Der Betrieb wurde vorübergehend unterbrochen, um Sicherheitsprüfungen durchzuführen; die Bank gab jedoch an, dass der Vorfall seit dem 4. November unter Kontrolle sei und die Dienste größtenteils wieder aufgenommen wurden.

Die Gruppe bezeichnete den Vorfall als hochentwickelten externen Angriff und schloss menschliches Versagen aus. Die französischen Strafverfolgungs- und Aufsichtsbehörden ermitteln gemeinsam mit der Bank, die ihre Kunden davor gewarnt hat, nach dem Vorfall auf potenzielle Phishing-Betrügereien zu achten.