Die französische Bankengruppe Crédit Mutuel Arkéa hat am 4. November bekannt gegeben, dass Hacker ihr eigenes Konto genutzt haben, um betrügerische Überweisungen bei einem Cyberangriff durchzuführen, bei dem Berichten zufolge 118 Millionen Euro (133 Millionen US-Dollar) betroffen waren, wobei einige Gelder möglicherweise in Kryptowährung umgewandelt wurden.
Zusammenfassung
- Crédit Mutuel Arkéa hat einen Cyberangriff mit einem berichteten Volumen von 118 Millionen Euro (133 Millionen US-Dollar) offengelegt, aber den genauen Verlust nicht bestätigt.
- Hacker haben über einen Drittanbieter Zugriff auf die französische Bank erlangt und Geld über ihr eigenes Konto überwiesen.
- Die gestohlenen Gelder könnten in Kryptowährung umgewandelt worden sein, obwohl die Bank solche Transaktionen nicht bestätigt hat.
- Einige betroffene Gelder wurden blockiert, und die Bank erklärt, dass die Vermögenswerte der Kunden von dem Angriff nicht betroffen waren.
- Das Kreditinstitut hat den Vorfall eingedämmt und arbeitet mit den Strafverfolgungsbehörden zusammen, um die Angreifer zu identifizieren und die Gelder zurückzugewinnen.
Das Kreditinstitut erklärte in einer Erklärung, dass die Angreifer über die Plattform eines Drittanbieters eindrangen, bevor sie Zugang zur Bank erhielten. Sie überwiesen Geld an andere Finanzinstitute, wo es anschließend möglicherweise in Kryptowährung umgewandelt wurde.
Unterdessen räumte die Bank ein, dass der gemeldete Verlust im richtigen Bereich liege, lehnte es jedoch ab, den genauen Betrag zu bestätigen. Einige Gelder wurden blockiert, während die Bemühungen zur Rückgewinnung des restlichen Geldes andauern.
Crédit Mutuel Arkéa sagt, Angreifer nutzten eine Drittanbieter-Plattform
Die unbefugten Überweisungen gingen von einem Konto aus, das Crédit Mutuel Arkéa selbst gehörte, nicht von Konten ihrer Kunden.
Das Unternehmen wies Berichte zurück, wonach die Angreifer über Fortuneo, seine Online-Banking-Tochter, eingedrungen seien. Stattdessen hätten die Hacker auf die Plattform eines nicht genannten Dienstleisters zugegriffen und diese genutzt, um direkt auf die Bankengruppe zuzugreifen.
Obwohl die Bank den Einstiegspunkt identifizierte, gab sie die Identität des Anbieters nicht bekannt und erklärte nicht, welche Sicherheitsschwachstellen den Angreifern den Zugang ermöglichten.
Das Kreditinstitut dementierte Andeutungen, dass ein Fehler eines Mitarbeiters den Vorfall verursacht habe, und bezeichnete ihn als einen „ausgeklügelten Angriff von außen“, den seine Sicherheitsteams anschließend eingedämmt hätten.
Nach der Entdeckung verdächtiger Aktivitäten aktivierten die Mitarbeiter Notfallmaßnahmen, um weitere unbefugte Überweisungen zu verhindern. Bestimmte Banktransaktionen wurden vorübergehend ausgesetzt, während die Gruppe ihre Systeme untersuchte und die Sicherheitskontrollen verstärkte.
In ihrer ersten Ankündigung erklärte die Bank, dass die Dienste am 4. November schrittweise wieder aufgenommen würden. Ein späteres Update bestätigte, dass fast alle Vorgänge am Morgen nach zusätzlichen Prüfungen wieder aufgenommen worden waren.
Kunden erlebten Verzögerungen bei einigen Überweisungen, aber die Bank beteuerte, dass ihre Vermögenswerte nicht betroffen seien.
Französische Bank hat den gemeldeten Verlust von 133 Mio. USD nicht bestätigt
Berichte, wonach etwa 118 Millionen Euro gestohlen wurden, warfen Fragen nach den finanziellen Folgen des Angriffs auf.
Auf die Bitte, die Zahl zu bestätigen, antwortete die Gruppe: „Wir bestätigen diese Informationen nicht und können nur die Größenordnung bestätigen.“
Die Erklärung lässt den endgültigen Verlust ungewiss, da die Ermittler noch feststellen, wie viel Geld überwiesen wurde und wie viel zurückgewonnen werden kann.
Laut dem Kreditinstitut wurde ein Teil der betroffenen Gelder bereits blockiert, obwohl es die beteiligten Finanzinstitute nicht nannte und den gesicherten Betrag nicht offenlegte.
Weitere Wiederherstellungsmaßnahmen sind noch im Gange, während die Gruppe daran arbeitet, die vollständigen finanziellen Konsequenzen zu ermitteln.
Die Bank erklärte, der Vorfall werde ihre finanzielle Lage nicht beeinträchtigen. Ihre veröffentlichten Unternehmenszahlen weisen eine Bilanzsumme von 211,5 Milliarden Euro aus, obwohl der endgültige finanzielle Verlust noch nicht ermittelt wurde.
Das Unternehmen benachrichtigte die zuständigen Aufsichts- und Strafverfolgungsbehörden, nachdem es den Angriff entdeckt hatte.
Die AFP berichtete separat, dass die Pariser Staatsanwaltschaft eine Untersuchung wegen eines mutmaßlichen Angriffs auf ein automatisiertes Datenverarbeitungssystem durch eine organisierte Gruppe eingeleitet habe.
Gestohlene Gelder könnten in Kryptowährung umgewandelt worden sein
Die jüngste Erklärung der Bank brachte die Möglichkeit ins Spiel, dass die Angreifer das gestohlene Geld in Kryptowährung umwandelten, nachdem sie es auf andere Finanzinstitute übertragen hatten.
Das Kreditinstitut bestätigte jedoch nicht, dass Kryptowährungskäufe stattgefunden hatten, und nannte keine Handelsplattformen, digitalen Vermögenswerte oder Wallet-Adressen, die daran beteiligt waren.
Vor der Offenlegung berichtete crypto.news über ZachXBTs Untersuchung eines mutmaßlichen Diebstahls von mehr als 133 Millionen Dollar bei einem nicht identifizierten westeuropäischen Finanzinstitut.
Am 3. November beschrieb der Blockchain-Ermittler mutmaßliche Abhebungen über zentralisierte Kryptowährungsbörsen, gefolgt von Überweisungen mit USDC, USDT und Ethereum.
Seine Erkenntnisse identifizierten Transaktionen über Instant-Exchange-Dienste, während andere Gelder angeblich in die auf Privatsphäre ausgerichtete Kryptowährung Monero umgewandelt wurden.
Der Ermittler behauptete, dass bereits mehr als 30 Millionen Dollar gewaschen worden seien, und stellte infrage, warum das betroffene Institut den Vorfall nicht offengelegt hatte.
Diese Vorwürfe gingen der öffentlichen Ankündigung von Arkéa voraus, und die Bank hat nicht unabhängig bestätigt, dass alle von ZachXBT identifizierten Transaktionen mit ihren Systemen in Verbindung standen.
Die Gruppe hat nicht offengelegt, ob die Ermittler das endgültige Ziel des fehlenden Geldes ermittelt haben.
Crédit Mutuel Arkéa warnt Kunden vor Phishing-Versuchen
Obwohl das Kreditinstitut weiterhin beteuert, dass Kundenkonten nicht betroffen seien, warnte es, dass Kriminelle den Vorfall ausnutzen könnten, um Phishing-Angriffe durchzuführen.
Die Bank erklärte, dass solche Angriffe manchmal zu betrügerischen Nachrichten führen, die darauf abzielen, vertrauliche Finanzinformationen von Kunden zu erlangen.
Sie forderte ihre Kunden eindringlich auf, niemals Bankpasswörter, Kontokennungen, Kartennummern oder SMS-Verifizierungscodes an Personen weiterzugeben, die danach fragen.
Die Warnung belegte nicht, dass Kundeninformationen kompromittiert worden waren, und die Bank meldete keinen bestätigten Diebstahl von Kundendaten.
Crédit Mutuel Arkéa bedient mehr als 5,8 Millionen Mitglieder und Kunden über seine regionalen Bankföderationen und rund 40 spezialisierte Tochtergesellschaften, darunter Fortuneo.
Seine Sicherheitsteams arbeiten mit Justiz- und Polizeibehörden zusammen, um den Ursprung des Angriffs und die von den Verantwortlichen angewandten Methoden zu ermitteln.
