Crédit Mutuel Arkéa bestätigte am Mittwoch, dem 4. November, Opfer eines Cyberangriffs geworden zu sein, der betrügerische Operationen ermöglichte. Das Eingeständnis folgt Tagen der Spekulation in den sozialen Medien, die vom unabhängigen Blockchain-Untersucher ZachXBT ausgelöst wurden. Am Montag, dem 2. November, berichtete ZachXBT über Abhebungen von mehr als 106 Millionen US-Dollar bei einer nicht identifizierten europäischen Entität über seinen Telegram-Kanal. Bis Dienstag war diese Schätzung auf mehr als 133 Millionen US-Dollar gestiegen, bevor der Untersucher Crédit Mutuel Arkéa spezifisch als Ziel identifizierte.
Der spezialisierte Journalist Grégory Raymond erläuterte daraufhin auf X, dass Gelder angeblich von der Bank abgehoben und auf mehrere Konten bei Kryptowährungsbörsen transferiert wurden. Laut Raymonds Bericht wandelten die Angreifer traditionelle Währungen in Kryptowährungen um, um das Geld zu waschen. Die Bank hat jedoch den Betrag von 133 Millionen US-Dollar, der etwa 118 Millionen Euro entspricht, offiziell nicht bestätigt und noch keine Angaben zur genutzten Methode oder zur Identität der Täter gemacht.
Nachdem der Sicherheitsverstoß entdeckt worden war, setzte Arkéa bestimmte Transaktionen aus, um weitere betrügerische Bewegungen zu verhindern. Die regionale Tageszeitung Le Télégramme stellte fest, dass am Mittwoch einige Überweisungen in den Anwendungen der Bank nicht möglich waren, obwohl der Konzern eine schnelle Wiederaufnahme der Dienste verspricht, sobald die endgültigen Prüfungen abgeschlossen sind. Die Bank behauptet, der Vorfall sei nun unter Kontrolle, und garantiert, dass ihre Kunden keine finanziellen Folgen erleiden werden.
Der Arkéa-Konzern umfasst die Crédit Mutuel-Föderationen von Bretagne und Südwestfrankreich und schließt Tochtergesellschaften wie Fortuneo ein. Er operiert unabhängig von Crédit Mutuel Alliance Fédérale, der anderen großen Einheit innerhalb des Crédit Mutuel-Netzwerks. Obwohl beide Gruppen solidarisch bleiben, klärte Crédit Mutuel Alliance Fédérale gegenüber Numerama auf, dass ihre Informationssysteme unterschiedlich sind, und bestätigte, dass nur Arkéa bei diesem Angriff Ziel war.
Quellen: Numerama.