Französische Bank Crédit Mutuel Arkéa von Cyberangriff mit betrügerischen Überweisungen betroffen

Die französische Bankengruppe Crédit Mutuel Arkéa ist Opfer eines Cyberangriffs geworden, der betrügerische Finanztransfers über ihre Systeme ermöglichte. Das in der Bretagne ansässige Institut gab am Mittwoch bekannt, dass seine Sicherheitsteams den Vorfall unter Kontrolle gebracht haben und garantierte, dass betroffene Kunden infolge der Sicherheitslücke keine direkten finanziellen Verluste erleiden würden.

Nach der Entdeckung des Eindringens ergriff die Bankleitung Notfallmaßnahmen, darunter die vorübergehende Aussetzung spezifischer Transaktionsverarbeitungskanäle. Gemäß offiziellen Erklärungen von Crédit Mutuel Arkéa wurden diese operativen Stopps eingeführt, um interne Systeme zu schützen und potenzielle sekundäre betrügerische Bewegungen zu blockieren. Die Bank fügte hinzu, dass der reguläre Betrieb wieder aufgenommen werde, sobald technische Überprüfungen und aktualisierte Sicherheitsprotokolle vollständig implementiert seien.

Obwohl Crédit Mutuel Arkéa das genaue Ausmaß des finanziellen Schadens nicht öffentlich bekannt gegeben hat, berichtete die französische Regionalzeitung Le Télégramme, dass während des Cyberangriffs etwa 133 Millionen Dollar, entsprechend 118 Millionen Euro, illegal transferiert worden waren. Auf Anfragen der Zeitung Le Parisien hin teilte das Finanzinstitut mit, dass ein Teil der Zielgelder erfolgreich eingefroren werden konnte, während forensische Teams weiterhin den finanziellen Netto-Schaden bewerten.

Die Sicherheitslücke wurde ursprünglich von ZachXBT aufgedeckt, einem unabhängigen Ermittler, der sich auf Blockchain- und Kryptowährungsverfolgung spezialisiert hat. Laut Informationen der Nachrichtenagentur Agence France-Presse identifizierte der Forscher, dass die umgeleiteten Gelder systematisch über mehrere Kundenkonten auf verschiedenen Kryptowährungs-Handelsplattformen geleitet wurden, um die Transaktionsspur zu verschleiern.

Crédit Mutuel Arkéa hat es unterlassen, technische Details bezüglich des spezifischen Angriffsvektors der Täter oder der Identität der Akteure hinter der Sicherheitslücke preiszugeben. Bankvertreter bestätigten, dass forensische Untersuchungen laufen, parallel zu Bemühungen, die volle Betriebsfunktionalität aller suspendierten Finanzdienstleistungen wiederherzustellen.

Verfasst von Freya Stensrud freya.stensrud@alpineweekly.com