Crédit Mutuel Arkéa: Cyberangriff über Dienstleister, 118 Mio. Euro

Schwachstelle außerhalb der Bank

Der Fall zeigt ein bekanntes Risiko für Finanzinstitute: Angreifer nehmen nicht immer die Systeme der Bank selbst ins Visier. Dienstleister, die im Auftrag einer Bank Zahlungen oder andere Leistungen abwickeln, können ein zusätzliches Einfallstor sein. Ein Vorfall auf dieser Ebene kann dennoch zu betrügerischen Vorgängen bei der Bank führen.

Die Summe von rund 118 Millionen Euro beschreibt die betroffenen Beträge, nicht einen bestätigten Endschaden. Wie viel Geld tatsächlich verloren ging, ob etwas zurückgeholt werden konnte und welcher Dienstleister betroffen ist, geht aus den vorliegenden Informationen nicht hervor.

Offene Fragen

Zur technischen Vorgehensweise, zum zeitlichen Ablauf der Transaktionen und zu den Verantwortlichen hat die Bank nach den verfügbaren Angaben nichts Näheres mitgeteilt. Diese Punkte sind entscheidend, um den tatsächlichen finanziellen Schaden und die Wirksamkeit der Kontrollen sowie der Aufsicht über externe Anbieter zu beurteilen.

Für Kunden lautet die zentrale Botschaft der Bank: Ihre Guthaben sind nicht betroffen. Für die Branche ist der Vorfall eine Mahnung, dass die Sicherheit der Lieferkette, also die Kontrolle von Drittanbietern mit Zugang zu Zahlungsströmen, ebenso wichtig ist wie der Schutz der eigenen Infrastruktur.