Welt / Cyberangriff

Französische Bank Crédit Mutuel Arkéa bestätigt, dass Hacker etwa 100 Mio. Euro von ihrem eigenen Konto abgezogen und in Krypto umgewandelt haben, während die Pariser Staatsanwaltschaft ein Verfahren eröffnet

Schlepper im Handelshafen von Brest, Frankreich. Crédit Mutuel Arkéa hat seinen Sitz in der Nähe der Stadt. Archivfoto. Foto: PtiBzh / Wikimedia Commons (CC0)

Crédit Mutuel Arkéa, eine französische Bankengruppe mit Sitz in der Nähe von Brest, teilte am Mittwochabend mit, ein Cyberangriff habe es Hackern ermöglicht, betrügerische Überweisungen vom eigenen Konto der Bank an andere Banken zu senden; das Geld sei anschließend über spezialisierte Plattformen in Krypto umgewandelt worden, berichtete AFP. Die Bank bezifferte den Schaden vorläufig auf etwa 100 Mio. Euro und erklärte, ein Teil der Gelder sei blockiert worden.

Die Abteilung für Cyberkriminalität der Pariser Staatsanwaltschaft leitete noch am selben Tag Ermittlungen ein, nachdem die Gruppe Anzeige erstattet hatte, so AFP. Die Bank erklärte, die Angreifer seien über die Plattform eines Dienstleisters eingedrungen, nicht über Kundenkonten bei ihren Verbänden oder Tochtergesellschaften und auch nicht über ihre Onlinebank Fortuneo, und sie schloss menschliches Versagen aus. Bislang hat sich niemand zu dem Angriff bekannt.

Der Blockchain-Ermittler ZachXBT hatte am 2. November auf den Diebstahl hingewiesen und die Verluste auf mehr als 133 Mio. US-Dollar geschätzt, eine Zahl, die nach seinen Worten noch steigen könnte, berichtet The Block. Er verfolgte nach, wie USDC in Ether getauscht, Gelder über Instant-Exchange-Dienste geleitet und ein Teil in Monero umgewandelt wurde, und erklärte, er sei sich in hohem Maße sicher, dass Nordkoreas Lazarus Group nicht dahinterstecke. Die Bank bestätigte seine Zahl nicht, erklärte aber, die Größenordnung stimme.

Arkéa erklärte, Kundenvermögen seien unangetastet geblieben, und die einzige Auswirkung sei eine Verzögerung bei einigen Überweisungen gewesen; fast alle Vorgänge seien im Laufe des Vormittags wieder aufgenommen worden. Die betroffenen Beträge gefährdeten die Finanzkraft der Bank nicht, hieß es. Die Gruppe weist eine Bilanzsumme von 211,5 Mrd. Euro und mehr als 5,8 Millionen Mitglieder und Kunden aus.

Dieser Beitrag ist Berichterstattung und Analyse. Er ist keine Finanz-, Rechts- oder Steuerberatung.