Crédit Mutuel Arkéa Stellt Betrieb Nach Cyberangriff Wieder Her

Die französische Bankengruppe Crédit Mutuel Arkéa gab am 4. November bekannt, dass sie nach einem Cyberangriff, der es den Tätern ermöglichte, Überweisungen vom eigenen Konto der Bank vorzunehmen, fast alle Operationen wiederhergestellt habe. Laut der Gruppe waren Kundengelder nicht betroffen. Einige Überweisungen wurden mit Verzögerungen ausgeführt, und das Ausmaß des finanziellen Schadens bleibt unbekannt.

Die Angreifer verschafften sich über eine Plattform eines Drittanbieters Zugang zu den Systemen der Bank. Die Online-Bank Fortuneo, die Teil der Gruppe ist, war nicht der Einstiegspunkt. Nachdem sie Zugang erlangt hatten, überwiesen die Angreifer Geld auf Konten in anderen Finanzinstituten, wo es in Kryptowährung umgewandelt worden sein könnte. Der genaue Betrag der in digitale Vermögenswerte umgetauschten Gelder wurde nicht bestimmt.

Nach der Entdeckung verdächtiger Operationen schränkte die Gruppe vorübergehend einige Überweisungen ein, benachrichtigte die zuständigen Behörden und verstärkte die Sicherheitsmaßnahmen. Bis zum Morgen des 4. November waren nach zusätzlichen Überprüfungen fast alle Operationen wieder aufgenommen worden. Die Bank beschrieb den Vorfall als lokalisiert und betonte, dass keine Kundenkonten zur Geldabhebung genutzt wurden.

Schadensbewertung und teilweise Sperrung von Geldern

Die ersten Anzeichen eines möglichen Diebstahls wurden bei einer Analyse von Abhebungen von den Kryptowährungsplattformen Kraken, Crypto.com und OKX identifiziert. Am 2. November wurde das Volumen der verdächtigen Operationen auf mehr als 106 Millionen Dollar geschätzt. Am nächsten Tag stieg die Schätzung auf mehr als 133 Millionen Dollar, nachdem weitere 27 Millionen Dollar entdeckt wurden. Am 4. November deutete die Untersuchung auf Crédit Mutuel Arkéa als möglicherweise betroffene Organisation hin.

Die Bank bestätigte den Cyberangriff, weigerte sich jedoch, den genauen Betrag von 133 Millionen Dollar zu bestätigen, und erkannte nur eine vergleichbare Größenordnung an. Das endgültige finanzielle Ergebnis wird auch von den zurückgewonnenen Geldern abhängen. Laut der Gruppe wurden einige Vermögenswerte bereits blockiert, und die Arbeit zur Wiederherstellung der restlichen Gelder ist im Gange.

Die Plattformen Kraken und Crypto.com berichteten ebenfalls über die Einschränkung bestimmter Konten oder die Sperrung von Geldern im Zusammenhang mit verdächtigen Operationen. Beide Unternehmen erklärten, dass die Sicherheit ihrer eigenen Plattformen nicht beeinträchtigt wurde. Crédit Mutuel Arkéa glaubt, dass die Folgen des Angriffs die finanzielle Stabilität der Gruppe nicht gefährden, aber die endgültige Höhe der Verluste und die Details des Diebstahlmechanismus müssen noch ermittelt werden.