Crédit Mutuel Arkéa wurde Opfer eines Cyberangriffs, bei dem durch betrügerische Handlungen ein finanzieller Schaden in der Größenordnung von mehr als 100 Millionen Euro entstanden ist. In einer neuen Mitteilung gibt die Bankengruppe Einzelheiten zu diesem Cybersicherheitsvorfall bekannt, der als abgeschlossen und unter Kontrolle gilt.
Was war die Vorgehensweise der Angreifer?
Die Angreifer nutzten eine Schwachstelle bei einem externen Dienstleister aus, um direkt auf die Systeme von Crédit Mutuel Arkéa zuzugreifen. Die Gruppe betont „ dass von Fortuneo kein Eintrag vorgenommen wurde „. Dies ist somit eine Widerlegung der Gerüchte zu diesem Thema.
Ein Crédit Mutuel Arkéa-Konto wurde von den Angreifern genutzt, um Transaktionen mit anderen Bankakteuren durchzuführen, die es ihnen dann möglicherweise ermöglichten, über spezielle Plattformen Geld in Kryptowährungen umzuwandeln.
“ Die Angreifer durchsuchten keine Kundenkonten von Verbänden oder Tochtergesellschaften „, betont Crédit Mutuel Arkéa. “ Sobald dieser Angriff erkannt wurde, haben unsere Teams sofort die notwendigen Sicherheitsmaßnahmen aktiviert, um den Vorfall einzudämmen und weitere betrügerische Aktivitäten gegen uns zu verhindern. „
Keine Konsequenzen für Kunden
Crédit Mutuel Arkéa bekräftigt, dass der Cyberangriff keine Folgen für das Kundenvermögen hat. Sollte es bei bestimmten Transfervorgängen zu einer Verzögerung bei der Durchführung kommen, liegt dies lediglich an einer vorübergehenden Aussetzung als Vorsichtsmaßnahme.
Bezüglich des gestohlenen Betrags gibt die Einrichtung an, dass ein Teil der Gelder bereits gesperrt wurde und dass Maßnahmen zur Wiedererlangung des Restbetrags eingeleitet werden. “ Es ist absolut unwahrscheinlich, dass die Beträge, um die es geht, die Gesundheit und finanzielle Solidität von Crédit Mutuel Arkéa in Frage stellen. „
Die Gruppe schließt auch menschliches Versagen bei Arkéa als Ursache des Cyberangriffs aus und erwähnt: „ ein raffinierter Angriff von außen „.
