Security · 7.11.2026
Über eine Sicherheitslücke bei einem externen Dienstleister erbeuteten Cyberkriminelle rund 133 Millionen Euro von der französischen Bank Crédit Mutuel Arkéa.
Die französische Genossenschaftsbank Crédit Mutuel Arkéa wurde Opfer eines folgenschweren Cyberangriffs, der über die Systeme eines externen Dienstleisters verübt wurde. Den Tätern gelang es dabei, unberechtigte Transaktionen im Gesamtwert von rund 133 Millionen Euro zu veranlassen. Als Reaktion auf den Vorfall musste das Finanzinstitut umgehend betroffene IT-Systeme und Schnittstellen vorübergehend abschalten, um weiteren Schaden abzuwenden.
Dieser Vorfall verdeutlicht eindringlich das erhebliche Risiko von sogenannten Supply-Chain-Angriffen (Lieferketten-Angriffe). Für IT-Verantwortliche und Administratoren in der DACH-Region zeigt sich einmal mehr, dass die eigene IT-Sicherheit nur so stark ist wie das schwächste Glied in der Kette der externen Partner. Oft konzentrieren sich Unternehmen auf die Härtung der eigenen Kerninfrastruktur, während Schnittstellen zu Dienstleistern, Cloud-Anbietern oder externen Support-Plattformen unzureichend überwacht werden. Angreifer nutzen diese Drittanbieter zunehmend als Einfallstor, da sie dort häufig auf weniger restriktive Sicherheitsbarrieren stoßen, aber dennoch weitreichende Zugriffsrechte auf die Zielsysteme erhalten.
Unternehmen und IT-Abteilungen sollten diesen Vorfall als Anlass nehmen, ihre eigenen Drittanbieter-Risiken kritisch zu überprüfen und folgende Maßnahmen umzusetzen:
Der Diebstahl bei Crédit Mutuel Arkéa belegt, dass die Absicherung von Drittanbieter-Beziehungen kein optionales Extra, sondern ein integraler Bestandteil einer robusten Cybersicherheitsstrategie sein muss. Nur durch kontinuierliche Audits und strenge Zugriffskontrollen lassen sich solche kostspieligen Supply-Chain-Angriffe effektiv verhindern.
Quelle: BleepingComputer