Lagebuch · Unternehmenseintrag
Kürzlicher Vorfall·1 dokumentierter Vorfall·zuletzt 05.11.2026·Gefährdungsindex 63/100

Crédit Mutuel Arkéa: Cybervorfälle & Chronik

Organisation
Crédit Mutuel Arkéa
Sitz
Ausland
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
05.11.2026 · Cyberdiebstahl bei französischer Bank: Rund 100 Millionen Euro erbeutet
Angriffsart / Vektor
Sonstige · Dienstleister
Status
Eingedämmt
Stellungnahme
Noch ausstehend
Größe
über 5.000 Mitarbeitende
Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Betroffene Technologie und Umgebung

Einstieg nach Bankangaben über die Plattform eines Dienstleisters in die Systeme der Bank; von einem hauseigenen Konto aus wurden Transfers an andere Institute ausgelöst und über spezialisierte Krypto-Plattformen (laut ZachXBT Kraken, Crypto.com und OKX) in USDC/USDT, Ether und Monero getauscht. Betroffen war zeitweise auch die Banking-App der Bank.

Auswirkung

vorläufige Schadensschätzung der Bank
rund 100 Mio. Euro
von französischen Medien genannte Summe
118 Mio. Euro
Kunden der Gruppe nach eigenen Angaben
5,8 Mio.
Was wir wissen — und was nicht
  • Die Bank bestätigte am Mittwoch, 04.11.2026, eine Cyberattacke, die betrügerische Transaktionen ermöglicht habe.
  • Nach vorläufiger Schätzung der Bank liegt der Schaden in der Größenordnung von 100 Millionen Euro; ein endgültiger Betrag wurde nicht genannt.
  • Die Pariser Staatsanwaltschaft erhielt am Mittwochmorgen, 04.11.2026, eine Strafanzeige von Arkéa und eröffnete ein Ermittlungsverfahren (Office anti-cybercriminalité).
  • Nach Bankangaben erfolgte der Einstieg über die Plattform eines Dienstleisters, nicht über Kundenkonten oder die Onlinebank Fortuneo; die Guthaben der Kunden seien nicht betroffen.
  • Endgültige Schadenshöhe (Bank: werde „noch bewertet“)
  • Zeitpunkt der Entdeckung und der Einschaltung von Behörden und Aufsicht
  • Identität und Motiv der Täter; Bekennerschreiben liegt nicht vor
  • Ob ACPR oder EZB Konsequenzen ziehen
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel