Crédit Mutuel Arkéa bestätigte am 4. November, dass es Opfer eines Cyberangriffs geworden war, der betrügerische Überweisungen ermöglichte. Die Gruppe, die mehr als 5,8 Millionen Mitglieder und Kunden hat, erklärte, die Angreifer hätten über eine Plattform eines ihrer Dienstleister Zugriff auf ihre Systeme erlangt und ein Arkéa-Konto genutzt, um Gelder an andere Banken zu überweisen. Die Digitalbank Fortuneo sei von dem Vorfall nicht betroffen gewesen, erklärte die Gruppe.

Der Blockchain-Ermittler ZachXBT schätzte, dass mehr als 133 Millionen US-Dollar beziehungsweise rund 118 Millionen Euro gestohlen worden seien. Arkéa teilte Reuters mit, dass die Verluste geringer ausfallen würden, nannte jedoch noch keine endgültige Summe. ZachXBT berichtete erstmals am 2. November über verdächtige Transaktionen und identifizierte Arkéa später als das betroffene Institut.

Das Ausmaß der Überweisungen ist weiterhin unklar. ZachXBT stellte zunächst Abhebungen von mehr als 106 Millionen US-Dollar fest und entdeckte später weitere 27 Millionen US-Dollar. Unabhängig davon verfolgte das Blockchain-Analyseunternehmen Bitquery USDC-Überweisungen in Höhe von 108,8 Millionen US-Dollar über 15 Kryptowährungsadressen innerhalb von etwa 21 Stunden. Bitquery erklärte, dass es die Kontoinhaber nicht identifizieren und die gemeldete Gesamtsumme nicht überprüfen könne.

Bitquery verfolgte Abhebungen von Konten bei Kraken, Crypto.com und OKX zurück; ein großer Teil des Geldes wurde später in Ether umgetauscht. Tether fror rund 1,14 Millionen US-Dollar in USDT ein, während Crypto.com gegenüber CoinDesk erklärte, weitere Bewegungen von Geldern im Zusammenhang mit dem Vorfall gestoppt zu haben. Es ist weiterhin unbekannt, wie viel Geld zurückgeholt werden kann.

Arkéa erklärte, die Gelder der Kunden seien geschützt geblieben, weil die Angreifer ein der Gruppe gehörendes Konto und keine Kundenkonten genutzt hätten. Die Bank meldete Verzögerungen bei einigen Überweisungen, erklärte jedoch, dass bis zum Morgen des 4. November nahezu alle Vorgänge wieder funktionierten. Außerdem warnte sie die Kunden vor möglichen Phishing-Versuchen im Zusammenhang mit dem Vorfall.

Quellen: Xataka.