Französische Bank erleidet Cyberangriff mit geschätzten Verlusten in Höhe von 118 Millionen Euro

Die französische Regionalbank Crédit Mutuel Arkéa hat bestätigt, Opfer eines ausgeklügelten Cyberangriffs geworden zu sein, der zu betrügerischen Überweisungen und geschätzten Verlusten in Höhe von 118 Millionen Euro führte. Damit handelt es sich um einen der schwerwiegendsten Cybervorfälle, von denen der europäische Bankensektor in diesem Jahr betroffen war.

Nach Angaben der Bank verschafften sich die Angreifer Zugriff auf von Arkéa verwaltete Konten und veranlassten unbefugte Überweisungen an externe Finanzinstitute. Die gestohlenen Gelder wurden anschließend über spezialisierte Börsenplattformen in Kryptowährungen umgewandelt – offenbar in der Absicht, deren Weg zu verschleiern und die Rückgewinnung zu erschweren. Die Bank betonte, dass die Kundenkonten nicht kompromittiert wurden und dass den Kunden durch den Vorfall keine finanziellen Verluste entstehen werden.

Crédit Mutuel Arkéa beschrieb den Angriff als eine von außen ausgeführte und äußerst ausgeklügelte Operation und schloss menschliches Versagen als Ursache aus. Während ein Teil der überwiesenen Gelder Berichten zufolge eingefroren wurde, dauern die Wiederherstellungsbemühungen weiterhin an. Die französischen Behörden haben eine offizielle Untersuchung eingeleitet, um festzustellen, wie es zu dem Vorfall kam, und die Verantwortlichen zu identifizieren.

Der Vorfall verdeutlicht die anhaltende Bedrohung für Finanzinstitute, da Cyberkriminelle zunehmend die Bankinfrastruktur ins Visier nehmen und Kryptowährungs-Ökosysteme nutzen, um gestohlene Gelder zu verschieben und zu waschen. Trotz des Ausmaßes der Verluste erklärte Arkéa, dass der Angriff weder die finanzielle Stabilität noch den laufenden Betrieb der Gruppe gefährde.

Cyberangriff zielt über einen Kühlanlagenlieferanten auf französische Blutlagersysteme ab

Der französische nationale Blutdienst, Établissement français du sang (EFS), hat bestätigt, dass ein Cyberangriff auf einen seiner Lieferanten für Kühlanlagen dazu führte, dass die Temperatur- und Abtaueinstellungen in drei Blutlagerstätten verändert wurden. Der Vorfall weckte Bedenken hinsichtlich der Sicherheit von Blutprodukten und biologischen Proben, die in den betroffenen Kühlsystemen gelagert wurden.

Nach Angaben des EFS war die Organisation nicht direkt das Ziel des Angriffs. Stattdessen hatten die Angreifer die Fernüberwachungsplattform eines Lieferanten kompromittiert, die zur Verwaltung der Kühlanlagen dient. Der Einbruch führte dazu, dass die Temperaturgrenzwerte auf ungewöhnlich hohe Werte angehoben wurden, was Blutprodukte, die für Krankenhäuser und medizinische Einrichtungen bestimmt waren, potenziell gefährdete.

EFS teilte mit, dass seine Überwachungs- und Alarmsysteme die Änderungen schnell erkannt hätten, sodass die Mitarbeiter eingreifen, die betroffenen Geräte reparieren und die Produkte bei Bedarf an alternative Lagerstandorte verlegen konnten. Die Organisation bestätigte, dass keine Blutprodukte verloren gingen, keine gesundheitlichen Auswirkungen festgestellt wurden und die Blutentnahme- und -verteilungsdienste ohne Unterbrechung fortgesetzt wurden.

Der Vorfall ereignete sich vor dem Hintergrund einer zunehmenden Welle von Cyberangriffen auf Kühl- und Betriebstechnologiesysteme (OT) in ganz Europa. Jüngste Angriffe haben die Kühlinfrastruktur von Supermärkten in Frankreich, Belgien, den Niederlanden und anderen Ländern lahmgelegt und damit die zunehmenden Cybersicherheitsrisiken für vernetzte industrielle und kritische Gesundheitssysteme deutlich gemacht. EFS arbeitet nun mit der französischen nationalen Cybersicherheitsbehörde und den Gesundheitsbehörden zusammen, um die Überwachung zu verstärken und den Schutz vor ähnlichen Angriffen zu verbessern.

Nordkoreanischer Vorstellungsgespräch-Betrug im Zusammenhang mit dem 6,3-Milliarden-Dollar-Hack bei Binance

Die Kryptowährungsbörse Binance hat bekannt gegeben, dass der Cyberangriff, der zum Diebstahl digitaler Vermögenswerte im Wert von 6,3 Milliarden US-Dollar führte, mit einer ausgeklügelten Social-Engineering-Kampagne begann, die auf einen ihrer Mitarbeiter abzielte. Den Ermittlungen des Unternehmens zufolge gaben sich Angreifer, die vermutlich mit der berüchtigten nordkoreanischen Lazarus-Gruppe in Verbindung stehen, als Personalvermittler aus und lockten einen Software-Ingenieur von Binance in einen gefälschten Bewerbungsprozess.

Der Mitarbeiter wurde über eine seriöse Rekrutierungsplattform kontaktiert und nahm an mehreren Vorstellungsgesprächen teil, bevor er gebeten wurde, eine Programmieraufgabe zu lösen. Die Aufgabe enthielt bisher unbekannte Malware, die darauf ausgelegt war, Sicherheitskontrollen zu umgehen und Zugriff auf das Gerät des Ingenieurs zu erlangen. Anschließend nutzten die Angreifer das kompromittierte System, um Zugangsdaten zu erlangen, sich innerhalb der Binance-Umgebung lateral zu bewegen und auf die Infrastruktur zur Wallet-Verwaltung zuzugreifen.

Am 29. Oktober nutzten die Angreifer angeblich die gestohlenen Zugangsdaten, um bösartigen Code zu installieren und betrügerische Kryptowährungstransfers über mehrere Blockchains hinweg zu autorisieren. Binance teilte mit, dass das Unternehmen die betroffenen Systeme inzwischen wiederhergestellt, die kompromittierten Zugangsdaten gesperrt und in Zusammenarbeit mit Branchenpartnern einen erheblichen Teil der gestohlenen Vermögenswerte eingefroren oder wiederbeschafft habe.

Der Vorfall verdeutlicht die zunehmende Wirksamkeit von Cyberangriffen unter dem Deckmantel der Personalrekrutierung, insbesondere gegen Technologie- und Kryptowährungsunternehmen, bei denen gezieltes Social Engineering nach wie vor eine der erfolgreichsten Methoden ist, um sich einen ersten Zugang zu Unternehmensnetzwerken zu verschaffen.

SonicWall warnt vor ungepatchten Sicherheitslücken in der nicht mehr unterstützten Verwaltungsplattform

SonicWall hat seine Kunden vor zwei neu bekannt gewordenen Sicherheitslücken gewarnt, die seine „Global Management System“ (GMS)-Plattform betreffen, und betont, dass keine Sicherheitsupdates veröffentlicht werden, da das Produkt offiziell den End-of-Life-Status erreicht hat.

Die Schwachstellen, die unter den Kennungen CVE-2026-109593 und CVE-2026-109594 erfasst sind, betreffen GMS-Version 9.5.2 und frühere Versionen. Eine Schwachstelle könnte es nicht authentifizierten Angreifern ermöglichen, durch das Auslesen interner Systemdateien auf sensible Informationen zuzugreifen, während die zweite betroffene Systeme für SQL-Injection-Angriffe anfällig macht, die einen unbefugten Zugriff auf oder eine Änderung von Daten ermöglichen könnten, die in der GMS-Datenbank gespeichert sind.

SonicWall hat Unternehmen, die GMS noch nutzen, geraten, auf die Nachfolgeplattform „Network Security Manager“ (NSM) umzusteigen, da die Sicherheitslücken dauerhaft ungepatcht bleiben werden. Die Warnung ist besonders bedeutsam angesichts der zunehmenden Fokussierung von Cyberkriminellen auf SonicWall-Produkte, die in den letzten Jahren wiederholt Ziel von Zero-Day-Angriffen und Ransomware-Kampagnen waren.

Sicherheitsexperten warnen davor, dass nicht mehr unterstützte Verwaltungsplattformen ein wachsendes Risiko für Unternehmen darstellen, insbesondere wenn diese eine große Anzahl von Sicherheitsanwendungen und Netzwerkgeräten verwalten. Die Offenlegung dieser Schwachstellen erinnert daran, wie wichtig es ist, ausgediente Technologien außer Betrieb zu nehmen und die Sicherheitsmanagement-Infrastruktur auf dem neuesten Stand zu halten, um das Risiko durch neu auftretende Bedrohungen zu verringern.

Daten zu Cyberangriffen auf Bristoler Schulen im Dark Web veröffentlicht

Mehr als 320.000 Dateien, die bei einem Cyberangriff auf die Schuldienstplattform des Stadtrats von Bristol gestohlen wurden, sind im Dark Web aufgetaucht, was bei Schulen, Mitarbeitern, Eltern und Schülern in der ganzen Stadt Besorgnis auslöst. Die Daten stammen von der Plattform „Trading with Schools“ des Stadtrats, die im September kompromittiert wurde und von Dutzenden lokaler Schulen zur Verwaltung administrativer und pädagogischer Aufgaben genutzt wird.

Nach Angaben der Stadtverwaltung waren 39 Schulen betroffen, die die Plattform nicht nur für die Internetverbindung, sondern auch für weitere Dienste nutzten. Das System dient der Verwaltung einer Reihe sensibler Informationen, darunter Personalakten, Gehaltsdaten, Unterrichtsplanung, Stundenpläne und in einigen Fällen auch schulpsychologische Unterlagen zu Kindern.

Beamte analysieren derzeit die durchgesickerten Daten, um genau festzustellen, welche Informationen offengelegt wurden und wer davon betroffen sein könnte. Die Schulleitungen wurden benachrichtigt und beraten betroffene Familien und Mitarbeiter. Die „South West Regional Organised Crime Unit“ ermittelt in diesem Fall.

Der Vorfall verdeutlicht die wachsende Bedrohung für den Bildungssektor, in dem Cyberkriminelle aufgrund der großen Mengen an sensiblen personenbezogenen Daten, über die Schulen und Kommunalbehörden verfügen, zunehmend auf diese als Ziele abzielen. Die Behörden fordern die betroffenen Personen dringend auf, wachsam gegenüber Phishing-Versuchen, Betrug und anderen Formen von Identitätsdiebstahl zu bleiben.

Sollten Sie Bedenken hinsichtlich einer der in diesem Bulletin beschriebenen Bedrohungen haben oder Hilfe bei der Entscheidung benötigen, welche Maßnahmen Sie ergreifen sollten, um sich vor den größten Bedrohungen für Ihr Unternehmen zu schützen, wenden Sie sich bitte an Ihren Kundenbetreuer oderkontaktieren Sieuns, um zu erfahren, wie Sie Ihr Unternehmen schützen können.

Der „Threat Intel Roundup“ wurde von Integrity360 erstellt und fasst die von uns beobachteten Nachrichten zu Bedrohungen zusammen; er entspricht dem Stand zum Zeitpunkt der Veröffentlichung. Er ist nicht als rechtliche, beratende oder sonstige fachliche Beratung zu verstehen. Etwaige Empfehlungen sollten im Kontext Ihrer eigenen Organisation betrachtet werden. Integrity360 nimmt in den von uns bereitgestellten Informationen keine politische Stellung. Darüber hinaus entsprechen die geäußerten Meinungen nicht unbedingt den Ansichten von Integrity360.