Crédit Mutuel Arkéa teilte am Mittwoch, dem 4. November, mit, dass die Bank Ziel eines Cyberangriffs gewesen sei, der betrügerische Transaktionen ermöglicht habe. Der Vorfall sei inzwischen unter Kontrolle, erklärte die Bank, bestätigte jedoch nicht den angeblich entwendeten Betrag.
Die französische Zeitung Le Télégramme bezifferte den Verlust auf 133 Millionen Dollar beziehungsweise rund 118 Millionen Euro. Arkéa erklärte, der Vorfall habe keine finanziellen Auswirkungen auf die Kunden, obwohl einige Bankdienstleistungen, darunter bestimmte Überweisungen, weiterhin nicht verfügbar seien.
Öffentlich auf den Angriff aufmerksam gemacht hatte zunächst ZachXBT, ein in den USA ansässiger Rechercheur, der für seine Untersuchungen zu Kryptowährungssicherheit und Geldwäsche bekannt ist. In Beiträgen auf Telegram vom Montag, dem 2. November, erklärte er, es bestehe der Verdacht, dass eine in der EU ansässige Einrichtung 106 Millionen Dollar verloren habe. Am folgenden Tag meldete er, weitere Abhebungen in Höhe von mehr als 27 Millionen Dollar identifiziert zu haben, und nannte später Arkéa.
ZachXBT veröffentlichte außerdem ein Diagramm, das den mutmaßlichen Weg der Geldwäsche nachzeichnet, und erklärte mit hoher Zuversicht, dass der Angriff nicht von Lazarus ausgeführt worden sei, einer Bezeichnung für nordkoreanische Hacker.
Quellen: Le Monde Économie.