Crédit Mutuel Arkéa: Cybervorfälle & Chronik
- Organisation
- Crédit Mutuel Arkéa, Ausland
- Branche / Sektor
- Finanz- und Versicherungswirtschaft
- Dokumentierte Vorfälle
- 1 Erwähnung
- Letztes Ereignis
- 05.11.2026 · Cyberdiebstahl bei französischer Bank: Rund 100 Millionen Euro erbeutet
- Angriffsart / Vektor
- Sonstige · Dienstleister
- Status
- Eingedämmt
- Stellungnahme
- Noch ausstehend
- Größe
- über 5.000 Mitarbeitende
Was passiert ist: Crédit Mutuel Arkéa bestätigte am Mittwoch, 04.11.2026, eine „Cyberattacke“, die „betrügerische Transaktionen“ ermöglicht habe; der Schaden liege nach vorläufiger eigener Schätzung in der Größenordnung von 100 Millionen Euro, französische Medien nennen rund 118 Millionen Euro. Nach Bankangaben gelangten die Täter über die Plattform eines Dienstleisters in die Systeme und lösten von einem hauseigenen Konto Transfers an andere Institute aus, die anschließend über Krypto-Plattformen getauscht wurden. Kundenkonten und Guthaben seien nicht betroffen, es sei lediglich zu verzögerten Überweisungen und einer mehrstündigen Nichterreichbarkeit der Banking-App gekommen; die Pariser…
Zeitleiste der Vorfälle & Artikel
Was passiert ist
Nach Bestätigung der Bank vom Mittwoch, 04.11.2026, drangen Angreifer nach ihrer Darstellung über die Plattform eines Dienstleisters in die Systeme von Crédit Mutuel Arkéa ein und lösten von einem hauseigenen Konto Transaktionen an andere Bankinstitute aus. Das Geld – nach vorläufiger Schätzung der Bank rund 100 Millionen Euro, nach Medienberichten rund 118 Millionen Euro – wurde laut dem Blockchain-Ermittler ZachXBT zwischen dem 1. und 2. November 2026 über Kryptobörsen in Stablecoins und weiter in Ether und Monero umgewandelt; ein Teil konnte blockiert werden. Die Banking-App war zeitweise mehrere Stunden nicht erreichbar, Kundenkonten und Guthaben seien nach Bankangaben nicht betroffen…
Betroffene Technologie und Umgebung
Einstieg nach Bankangaben über die Plattform eines Dienstleisters in die Systeme der Bank; von einem hauseigenen Konto aus wurden Transfers an andere Institute ausgelöst und über spezialisierte Krypto-Plattformen (laut ZachXBT Kraken, Crypto.com und OKX) in USDC/USDT, Ether und Monero getauscht. Betroffen war zeitweise auch die Banking-App der Bank.
Auswirkung
- vorläufige Schadensschätzung der Bank
- rund 100 Mio. Euro
- von französischen Medien genannte Summe
- 118 Mio. Euro
- Kunden der Gruppe nach eigenen Angaben
- 5,8 Mio.
- Die Bank bestätigte am Mittwoch, 04.11.2026, eine Cyberattacke, die betrügerische Transaktionen ermöglicht habe.
- Nach vorläufiger Schätzung der Bank liegt der Schaden in der Größenordnung von 100 Millionen Euro; ein endgültiger Betrag wurde nicht genannt.
- Die Pariser Staatsanwaltschaft erhielt am Mittwochmorgen, 04.11.2026, eine Strafanzeige von Arkéa und eröffnete ein Ermittlungsverfahren (Office anti-cybercriminalité).
- Nach Bankangaben erfolgte der Einstieg über die Plattform eines Dienstleisters, nicht über Kundenkonten oder die Onlinebank Fortuneo; die Guthaben der Kunden seien nicht betroffen.
- Endgültige Schadenshöhe (Bank: werde „noch bewertet“)
- Zeitpunkt der Entdeckung und der Einschaltung von Behörden und Aufsicht
- Identität und Motiv der Täter; Bekennerschreiben liegt nicht vor
- Ob ACPR oder EZB Konsequenzen ziehen
Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.
Notwendige Cookies sorgen dafür, dass Anmeldung und Einstellungen funktionieren. Mit Ihrer Einwilligung nutzen wir zusätzlich Cookies für Reichweitenmessung und für Werbung, die zu Ihren Themen passt — Werbung finanziert derimeter. Sie können Ihre Auswahl jederzeit ändern. Details in der Datenschutzerklärung.
deri_theme
deri_trust
deri_consent
_clck, _clsk
bis 13 Monate
_gcl_*
mtc_id, mtc_sid, mautic_device_id
bis 2 Jahre