Cyberangriff auf Crédit Mutuel Arkéa kostet 110 Millionen Dollar

Bei einem Cyberangriff auf die französische Bank Crédit Mutuel Arkéa haben Unbekannte rund 100 Millionen Euro erbeutet. Die Täter nutzten zwischen dem 1. und 3. November gefälschte IBANs und Instant-Payment-Systeme über einen kompromittierten Dienstleister. Der Schaden entspricht einem Viertel des Quartalsgewinns der Bank.

Der Vorfall bei Crédit Mutuel Arkéa

Ein mutmaßlicher Cyberbetrug hat die französische Bank Crédit Mutuel Arkéa schwer getroffen. Laut aktuellen Berichten wurden bei dem Vorfall rund 100 Millionen Euro bzw. etwa 110 Millionen US-Dollar von den Konten abgezogen. Die betroffene Bank selbst beschrieb den Vorfall intern als einen Heist of a new kind. Der erbeutete Betrag entspricht nach Angaben der Verantwortlichen etwa einem Viertel des gesamten Quartalsgewinns der Institution.

Zeitlicher Ablauf des Angriffs

Der unbefugte Zugriff auf die Systeme begann am Sonntag, den 1. November 2026.
Die Verantwortlichen entdeckten den Vorfall erst zwei Tage später am Dienstag, den 3. November 2026.
In diesem Zeitfenster liefen die Transaktionen unbemerkt über die internen Kanäle ab.
Die genaue Schadenssumme wurde nach internen Prüfungen beziffert.

Technische Methoden der Täter

Die Angreifer nutzten laut den Berichten gefälschte IBANs für ihre Transaktionen.
Es wurden moderne Instant-Payment-Systeme eingesetzt, um die Gelder schnell zu transferieren.
Ein kompromittierter externer Dienstleister verschaffte den Tätern den nötigen privilegierten Zugriff.
Die Infrastruktur der Bank wurde gezielt an diesen Schwachstellen attackiert.

Die Rolle von künstlicher Intelligenz

Ob KI tatsächlich ursächlich an dem Angriff beteiligt war, ist derzeit noch nicht offiziell belegt. Die Berichte ordnen die Vorgehensweise lediglich als vermutlich very likely aided by advanced artificial intelligence ein. Konkrete Beweise für den Einsatz solcher Systeme stehen von offizieller Seite allerdings aus. Solche Einschätzungen basieren auf der hohen Geschwindigkeit und Präzision der automatisierten Prozesse während des Angriffs.

Parallelen zu früheren Finanzangriffen

Angriffe auf digitale Zahlungssysteme nutzen zunehmend automatisierte Schnittstellen aus.
Die Ausnutzung von Drittanbietern gehört zu den klassischen Einfallstoren in der IT-Sicherheit.
Banken weltweit rüsten ihre Überwachungssysteme für Echtzeitüberweisungen seit Jahren auf.
Der Vorfall reiht sich in eine Serie komplexer Angriffe auf europäische Finanzinstitute ein.

Auswirkungen auf den Bankensektor

Der Vorfall verdeutlicht die anhaltenden Risiken bei der Nutzung digitaler Zahlungsstrukturen. Finanzinstitute stehen vor der Aufgabe, die Sicherheit von Schnittstellen zu externen Dienstleistern drastisch zu erhöhen. Die Schadenssumme zeigt, dass automatisierte Angriffe innerhalb kurzer Zeit enorme Werte bewegen können. Aufsichtsbehörden prüfen nun verschärfte Vorgaben für Echtzeitüberweisungen.

Aktueller Stand der Ermittlungen

Die Ermittlungen zu den Hintermännern des Angrifs auf Crédit Mutuel Arkéa dauern an. Eine Stellungnahme zu konkreten Verdächtigen oder festgenommenen Personen gibt es bisher nicht. Die Bank arbeitet mit IT-Sicherheitsexperten zusammen, um die genauen Lücken im System zu schliessen. Das entwendete Geld konnte bislang nicht vollständig sichergestellt werden.