Die französische Bankengruppe Crédit Mutuel Arkéa untersucht einen Cyberangriff, der angeblich betrügerische Überweisungen im Wert von rund 118 Millionen Euro beziehungsweise etwa 133 Millionen US-Dollar ermöglichte. Die Bank teilte mit, dass der Vorfall einen über einen Drittanbieter erlangten Zugang umfasste und zu vorübergehenden Störungen einiger Systeme zur Abwicklung von Überweisungen führte.
Arkéa erklärte, dass Kundenkonten und Vermögenswerte nicht betroffen waren. Nach Angaben der Bank nutzte der Eindringling ein Konto der Organisation selbst, um Transaktionen mit anderen Finanzinstituten zu veranlassen, anstatt auf einzelne Kundenkonten zuzugreifen.
Der Vorfall wurde öffentlich bekannt, nachdem der Blockchain-Ermittler ZachXBT ungewöhnliche Abhebungen von Konten bei mehreren zentralisierten Kryptowährungsbörsen gemeldet hatte. Der Forscher erklärte, die Gelder könnten in die Stablecoins USDC und USDT umgewandelt worden sein, und warnte, dass eine verzögerte Offenlegung den Angreifern Zeit gegeben haben könnte, einen Teil der Erträge zu verschieben oder zu waschen.
In seinen öffentlichen Stellungnahmen bestätigte Arkéa den gemeldeten Gesamtbetrag nicht, erklärte jedoch, die Zahl liege in der richtigen allgemeinen Größenordnung. Die Bank fügte hinzu, dass ein Teil der Gelder gesperrt worden sei.
Plattform eines Drittanbieters genannt
In einem FAQ für Kunden erklärte Arkéa, dass der Angreifer über die Plattform eines Dienstleisters in seine Umgebung gelangt sei. Das Unternehmen teilte mit, bei dem Anbieter handle es sich nicht um Fortuneo, die zur Gruppe gehörende Onlinebank. Die Organisation bezeichnete das Ereignis als ausgefeilten Angriff und erklärte, sie habe keine Hinweise darauf gefunden, dass ein Mitarbeiterfehler die Kompromittierung verursacht habe.
Arkéa, das Millionen von Mitgliedern betreut und Vermögenswerte von mehr als 211 Milliarden Euro verwaltet, erklärte, der Vorfall sei eingedämmt worden und der normale Betrieb werde schrittweise wieder aufgenommen. Einige Kunden erlebten Verzögerungen bei der Ausführung von Überweisungen, während die Bank auf den Vorfall reagierte.
Ermittlungen und Hinweise für Kunden
Die Bank erklärte, sie arbeite mit Strafverfolgungs- und Justizbehörden zusammen, um zu klären, wie der Eindringling Zugang erhielt, und die Verantwortlichen zu identifizieren. Die vollständigen technischen Details der Kompromittierung, einschließlich der Identität des betroffenen Anbieters und der Methode für den Zugriff auf die Plattform, wurden bislang nicht öffentlich bekannt gegeben.
Arkéa warnte Kunden zudem vor möglichen Phishing-Versuchen infolge des Vorfalls. Sie riet Kunden, sensible Informationen nicht über unaufgeforderte Anrufe oder E-Mails weiterzugeben und verdächtige Mitteilungen direkt bei ihrem üblichen Bankkontakt zu überprüfen.