Eine französische Bank hat rund 118 Millionen Euro an Hacker verloren. Für ihre Kunden ist das Risiko der Anruf danach

Crédit Mutuel Arkéa gab am 4. November bekannt, Opfer eines Cyberangriffs geworden zu sein. Der Krypto-Ermittler ZachXBT hatte da schon eine Zahl genannt: 118 Millionen Euro, rund 133 Millionen Dollar. Die Bank bestätigt den genauen Betrag nicht, doch in ihren eigenen FAQ heißt es, sie könne „die Größenordnung bestätigen“. Laut BleepingComputer hat die französische Genossenschaftsgruppe mehr als 5,8 Millionen Mitglieder.

Ungewöhnlich ist, woher das Geld kam. Die Angreifer haben keine Kundenkonten angerührt. Sie kamen über die Plattform eines Dienstleisters von Arkéa herein und nutzten das bankeigene Konto, um Geld an andere Banken zu überweisen, wo es offenbar in Kryptowährung getauscht wurde. Laut ZachXBT floss es als die Stablecoins USDC und USDT ab. Arkéa sagt, die Onlinebank Fortuneo sei nicht das Einfallstor gewesen, schließt menschliches Versagen aus und spricht von einem raffinierten Angriff von außen. Die Polizei ermittelt, und ein Teil des Geldes wurde blockiert.

Den Kunden sagt die Bank, ihre Ersparnisse seien nicht betroffen. Einige Überweisungen wurden vorsorglich zurückgehalten, laut Arkéa liefen fast alle noch am selben Vormittag wieder an. Das größere Risiko ist jetzt das, was einer solchen Schlagzeile meist folgt, und Arkéa sagt es selbst: Nach einem Angriff nehmen Phishing-Versuche oft stark zu. Ein Anrufer, der angeblich von der Betrugsabteilung der Bank kommt und Ihr Konto gegen die Hacker „absichern“ muss, ist ein Drehbuch, das sich von selbst schreibt. Keine Bank verlangt, dass Sie einen Code aus einer SMS vorlesen oder Ihr Geld auf ein „sicheres“ Konto verschieben. Ruft jemand deswegen an, legen Sie auf und rufen Sie Ihren Berater unter der Nummer an, die Sie bereits haben.

Bevor die Betrugsanrufe beginnen, ist die Prüfung Datenschutz & Konten von Tendvane ein guter Weg, um zu sehen, wie Ihr E-Mail-Konto und Ihre anderen wichtigen Zugänge geschützt sind.