Zig Millionen von französischer Bank Crédit Mutuel Arkéa gestohlen

Banken sollen zu den bestgeschützten Orten im Netz gehören. Trotzdem sind Hacker gerade mit zweistelligen Millionenbeträgen aus einer französischen Bank spaziert.

Crédit Mutuel Arkéa, die Bankengruppe hinter Fortuneo, bestätigte den Angriff am Mittwoch, 4. November. Die Ermittlungen laufen.

Was ist passiert?

Die Gruppe spricht von einem „raffinierten Angriff von außen“. Die Angreifer hätten das eigene Konto der Bank genutzt, um Geld an andere Banken zu schicken. Die Ersparnisse der Kundinnen und Kunden seien deshalb nicht angetastet worden.

Einige Überweisungen verzögerten sich lediglich. Fast alle Vorgänge liefen am Mittwochmorgen nach zusätzlichen Sicherheitskontrollen wieder.

Die Summe ist weiter inoffiziell. Fachleute beziffern sie auf 118 Millionen Euro (133 Millionen Dollar). Die Bank bestätigt diese Zahl nicht und kann nur die Größenordnung bestätigen: mehrere zehn Millionen. Ein Teil des Geldes wurde blockiert, die Bemühungen, den Rest zurückzuholen, gehen weiter.

Wie kamen sie hinein?

Das ist das große Rätsel. Erste Theorien im Netz verwiesen auf ein infiziertes Gerät eines Mitarbeiters oder Dienstleisters. Die Bank schließt „menschliches Versagen“ aus und sagt, die Angreifer seien über die Plattform eines ihrer Dienstleister gekommen, nicht über Fortuneo. Weitere Details nannte sie nicht.

Das gestohlene Geld wurde dann auf Krypto-Börsen umgetauscht und auf immer mehr Wallets verteilt. Kraken sagt, es habe Konten mit Verdacht auf Beteiligung eingeschränkt, und Crypto.com erklärt, es sei eingeschritten, damit Gelder aus dem Vorfall nicht über die Plattform laufen.

Der Cybersicherheitsexperte Gabriel de Brosses nannte es einen Angriff von „beispiellosem Ausmaß“ und sagte, die Alarmglocken „hätten läuten müssen“. Seiner Ansicht nach kennen die Angreifer die Abläufe im Bankwesen sehr genau.

Wie geht es weiter?

Die Cybercrime-Abteilung der Pariser Staatsanwaltschaft leitete am Mittwoch Ermittlungen ein, nachdem die Bank Anzeige erstattet hatte. Es geht um organisierte Angriffe auf ein automatisiertes Datenverarbeitungssystem; die Leitung hat das Ofac (Frankreichs Amt zur Bekämpfung von Cyberkriminalität).

Die Bank erwähnte keinen Datendiebstahl. Dennoch warnt sie Kunden vor Phishing, also gefälschten Nachrichten, die angeblich von der Bank stammen.