Die französische Bankengruppe Crédit Mutuel Arkéa meldet einen Angriff, der betrügerische Transaktionen ermöglichte, bevor sie einige Vorgänge aussetzte und den Vorfall unter Kontrolle brachte. Kundenguthaben sind laut der Bank nicht betroffen; externe Schätzungen beziffern den Diebstahl auf über 133 Millionen Dollar.
Was geschah
Am 4. November 2026 gab die genossenschaftliche Bankengruppe Crédit Mutuel Arkéa mit Sitz in Brest bekannt, Opfer eines Angriffs geworden zu sein, der betrügerische Transaktionen ermöglichte. Nach der Entdeckung informierte die Gruppe die zuständigen Behörden und die Aufsicht und setzte vorsorglich bestimmte Transaktionen aus, um weitere betrügerische Bewegungen zu verhindern. Sie bezeichnet den Vorfall als abgeschlossen und unter Kontrolle; der Betrieb wurde nach Prüfungen und verstärkten Sicherheitsmaßnahmen schrittweise wieder aufgenommen. Laut der Bank sind Kundenguthaben nicht betroffen: Einige Überweisungen wurden lediglich verspätet ausgeführt. Die Beträge werden noch ermittelt, gefährden aber nach Angaben der Gruppe nicht ihre finanzielle Solidität.
Eine Zahl hat die Bank nicht veröffentlicht. Laut Numerama meldete ein unabhängiger Blockchain-Ermittler am 2. November Abflüsse von mehr als 106 Millionen Dollar, erhöhte die Schätzung dann auf mehr als 133 Millionen Dollar (rund 118 Millionen Euro) und nannte Arkéa. Laut The Record bestätigte die Bank später die Größenordnung, nicht aber den genauen Betrag.
Wie die Angreifer eindrangen
The Record zufolge, das sich auf eine zweite Mitteilung vom Mittwochabend beruft, gelangten die Angreifer über die Plattform eines nicht genannten Dienstleisters direkt in die Gruppe. Anschließend nutzten sie das eigene Konto von Arkéa für Überweisungen an andere Banken, von wo das Geld möglicherweise in Kryptowährungen umgetauscht wurde; ein Teil wurde eingefroren. Die Bank schließt demnach menschliches Versagen aus und arbeitet mit Justiz und Polizei zusammen.
Was jetzt zu tun ist
- Als Kunde der Gruppe (Crédit Mutuel de Bretagne, Crédit Mutuel du Sud-Ouest, Fortuneo…) mit Phishing rechnen, das den Vorfall ausnutzt: niemals Kennung, Passwort, Kartennummer oder SMS-Code weitergeben und im Zweifel den Berater anrufen.
- Alle Dienstleister mit Zugang zu Ihren Systemen oder Fachplattformen erfassen: persönliche Konten, MFA, IP-Filter, minimale Rechte und kein Dauerzugang.
- Sitzungen von Dienstleistern protokollieren und überwachen, mit Alarmen bei ungewöhnlichen Zeiten, Volumina oder Zielen.
- Zahlungsflüsse absichern: Vier-Augen-Freigabe ab einem Schwellenwert, Prüfung neuer Empfänger und Bestätigung über einen separaten Kanal.
Unsere Einschätzung
Die Plattform eines Dienstleisters mit Anbindung an Kernsysteme ist ein Einfallstor wie jedes andere und wird oft weniger überwacht. Begrenzt wurde der Schaden laut der Bank durch schnelle Erkennung und die Möglichkeit, Transaktionen einzufrieren. Jedes Unternehmen sollte wissen, welche Dritten in seinen Systemen handeln können, und ihnen den Zugang binnen Minuten entziehen können.
Quellen
- Crédit Mutuel Arkéa — Crédit Mutuel Arkéa annonce avoir été victime d’une attaque
- The Record — French bank confirms cyber heist, hackers suspected to have stolen an estimated $133 million
- Numerama — Piratage du Crédit Mutuel Arkéa : ce que l’on sait et qui est réellement concerné
Wie wir unsere Analysen auswählen, prüfen und schreiben →
Der Einstieg erfolgte über einen Dritten. Prüfen Sie, was Ihre Lieferanten öffentlich preisgeben — ohne Eindringen, nur öffentliche Informationen:
Sorgen, dass Ihre Server angreifbar sind? Unser Team prüft, patcht und überwacht Linux- und Cloud-Infrastrukturen rund um die Uhr.
Mit einem Experten sprechen Unsere Managed Server Services →
