Die französische Bankengruppe Crédit Mutuel Arkéa teilte mit, dass am Mittwoch nahezu alle ihre Abläufe nach einem Cyberangriff wieder aufgenommen wurden, der mit einem mutmaßlichen Diebstahl aus dem eigenen Konto der Bank in Zusammenhang steht.

Laut der Gruppe kehrten die Dienste nach Sicherheitsprüfungen und der Umsetzung zusätzlicher Schutzmaßnahmen wieder online zurück. Die Bank erklärte, die Gelder der Kunden seien nicht betroffen gewesen und die Störung hätte lediglich bestimmte Überweisungen verzögert. Der Vorfall ist besonders, weil eigene Mittel der Bank und nicht Kundeneinlagen betroffen waren, wobei Teile des Geldes anschließend zu Abhebungen an großen Krypto-Börsen zurückverfolgt wurden.

Arkéa, eine der großen französischen Genossenschaftsbankengruppen, gab bekannt, dass die Angreifer über einen Dienstleister und nicht über Fortuneo, ihre Online-Banking-Tochter, Zugang erhalten hatten. Die Eindringlinge überwiesen das Geld der Bank an andere Finanzinstitute, wodurch sie es möglicherweise in Kryptowährung umwandeln konnten. Der bekanntgegebene Eintrittspunkt – ein Drittanbieter statt der eigenen Online-Banking-Plattform der Bank – verdeutlicht die sicherheitsrelevante Abhängigkeit von Finanzinstituten von externen Dienstleistern.

Der mutmaßliche Diebstahl kam erstmals durch Abhebungen von Krypto-Börsen ans Licht. Das Blockchain-Analyseunternehmen Bitquery verfolgte Abhebungen von Konten bei Kraken, Crypto.com und OKX zurück, bevor das Opfer öffentlich identifiziert wurde – die On-Chain-Analyse hatte den Vorfall also vor jeder offiziellen Bestätigung aufgedeckt.

Der pseudonyme On-Chain-Ermittler ZachXBT markierte am Montag verdächtige Abhebungen von mehr als 106 Millionen Dollar und erhöhte seine Schätzung am Dienstag auf über 133 Millionen Dollar, nachdem er weitere 27 Millionen Dollar aufgedeckt hatte. Sein Bericht am Mittwoch identifizierte Arkéa als potenzielles Opfer.

Die Bank bestätigte anschließend den Angriff und erklärte, man bewerte noch die finanziellen Auswirkungen, sodass die genaue Verlustsumme offen bleibt.

"Wir bestätigen diese Zahlen nicht; wir können nur die ungefähre Größenordnung bestätigen", sagte Arkéa laut einer maschinellen Übersetzung. Die Gruppe veröffentlichte die Erklärung auf ihrer offiziellen Website.

Arkéa erklärte, ein Teil der Gelder sei eingefroren worden und die weiteren Bemühungen zur Wiederbeschaffung liefen. Kraken und Crypto.com hatten zuvor gegenüber Cointelegraph erklärt, dass sie Konten eingeschränkt oder mit dem mutmaßlichen Diebstahl in Zusammenhang stehende Gelder blockiert hätten. Beide Börsen betonten, dass ihre Plattformen sicher blieben. Da die Einfrierungen auf Börsenseite bereits erfolgen und die Auswirkungsbewertung der Bank andauert, sind der letztlich wiedererlangte Betrag und die endgültig bestätigte Größenordnung des Diebstahls die entscheidenden Details.

Ursprünglich von Cointelegraph berichtet: Crédit Mutuel Arkéa Resumes Operations After Cyberattack