Cyberangriff auf Bank in Frankreich: Was bei Crédit Mutuel Arkéa geschah

Ein Cyberangriff auf eine Bank in Frankreich sorgt seit dem 4. November 2026 für Schlagzeilen: Crédit Mutuel Arkéa, eine genossenschaftliche Bankengruppe aus der Bretagne, war Ziel eines Angriffs mit betrügerischen Überweisungen. Hier liest du, was die Bank selbst bestätigt, welche Zahlen nur aus anderen Quellen stammen und was der Fall für Bankkunden in Deutschland zeigt. Stand der Fakten: 7. November 2026, alle Quellen am Ende.

Was ist beim Cyberangriff auf die Bank passiert?

Laut Crédit Mutuel Arkéa haben Angreifer das eigene Konto der Gruppe genutzt, um Geld an andere Banken zu überweisen. Von dort wurde das Geld laut Bank möglicherweise über spezialisierte Plattformen in Kryptowährung umgetauscht. Die Bank veröffentlichte dazu am 4. November 2026 zwei Pressemitteilungen, um 13:00 Uhr und um 17:30 Uhr.

Diese Punkte nennt die Bank selbst:

• Einstieg: Die Angreifer kamen über die Plattform eines Dienstleisters direkt zu Crédit Mutuel Arkéa. Die Online-Bank Fortuneo, eine Tochter der Gruppe, war laut Bank nicht der Einstieg.
• Art des Angriffs: ein hoch entwickelter Angriff von außen, kein menschlicher Fehler. Er ist laut Bank eingedämmt.
• Sofortmaßnahmen: Krisenverfahren gestartet, Behörden und Aufsicht informiert, einige Transaktionen vorsorglich angehalten.
• Ermittlungen: Die Bank arbeitet nach eigenen Angaben mit Justiz und Strafverfolgung zusammen.

Wer die Hacker sind, hat die Bank nicht gesagt. Auch in den übrigen Quellen dieses Artikels nennt niemand gesicherte Täter, Stand 7. November 2026.

Wie viel Geld haben die Angreifer erbeutet?

Eine endgültige Summe gibt es noch nicht. Medien nennen rund 118 Millionen Euro, das sind etwa 133 Millionen US-Dollar. Die Bank bestätigt diese Zahl nicht, sondern nur die Größenordnung. Ein Teil des Geldes ist laut Bank gesperrt, weitere Rückholungen laufen.

Die Zahlen unterscheiden sich, weil sie aus verschiedenen Quellen und von verschiedenen Tagen stammen. Belastbar ist bisher nur, was die Bank selbst sagt: Die genannte Größenordnung stimmt, Teile des Geldes sind gesperrt.

Sind Kundinnen und Kunden betroffen?

Nein, laut Bank nicht beim Geld. Konten von Kundinnen und Kunden der Verbünde und Tochterfirmen waren laut Crédit Mutuel Arkéa nicht beteiligt, ihre Guthaben sind nicht betroffen. Einige Überweisungen kamen verspätet an.

Am Vormittag des 4. November 2026 war laut The Connexion die App der Bank nicht erreichbar. Kunden der Online-Bank Fortuneo bekamen laut MoneyVox einen Hinweis in der App, dass Echtzeit-Überweisungen und Zahlungen mit Wero gestört sein können. Fast alle Vorgänge liefen laut Bank im Lauf des Vormittags wieder.

Wer ist Crédit Mutuel Arkéa?

Crédit Mutuel Arkéa ist eine genossenschaftliche Bank- und Finanzgruppe mit Sitz in Brest. Laut eigener Pressemitteilung gehören dazu:

• die Verbünde Crédit Mutuel de Bretagne und Crédit Mutuel du Sud-Ouest mit ihren Ortsbanken,
• rund 40 Tochterfirmen, darunter die Online-Bank Fortuneo und der Zahlungsdienstleister Monext,
• 12.073 Beschäftigte und mehr als 5,8 Millionen Mitglieder und Kunden,
• eine Bilanzsumme von 211,5 Milliarden Euro.

Laut der belgischen Nachrichtenseite DH ist die Gruppe auch Mutter der belgischen Online-Bank Keytrade Bank.

Zeitleiste des Cyberangriffs

Was bedeutet der Cyberangriff auf eine Bank für dich in Deutschland?

Direkt betroffen sind Kunden in Deutschland nicht. Der Fall zeigt aber zwei Dinge, die auch hier für die Cybersicherheit gelten: Nach einem bekannten Hackerangriff versuchen Cyberkriminelle oft, mit Phishing an Daten zu kommen, und viele Störungen bei Banken entstehen über IT-Dienstleister.

Wie schützt du dich nach einem Bank-Hack vor Phishing?

Gib Zugangsdaten, Kartennummern und SMS-Codes nie weiter, auch nicht an angebliche Bankmitarbeiter. Darauf weist Crédit Mutuel Arkéa ausdrücklich hin: Nach solchen Angriffen nehmen laut Bank Phishing-Versuche oft zu.

1. Klicke nicht auf Links in Mails oder SMS, die angeblich einen Sicherheitsvorfall melden.
2. Öffne die Banking-App oder tippe die Adresse deiner Bank selbst ein.
3. Bestätige keine Überweisung und keine Freigabe, die du nicht selbst gestartet hast.
4. Rufe im Zweifel deine Bank über die Nummer auf deiner Karte oder der offiziellen Webseite an.

Was tust du, wenn du Betrug beim Onlinebanking vermutest?

Sperre zuerst dein Bankkonto und den Zugang zum Onlinebanking und informiere sofort deine Bank. So empfiehlt es das Bundesamt für Sicherheit in der Informationstechnik (BSI). Die Schritte im Überblick:

1. Kontoauszug sichern, damit du verdächtige Buchungen belegen kannst.
2. Konto und Onlinebanking-Zugang sperren, zum Beispiel über den zentralen Sperr-Notruf.
3. Die Bank sofort informieren. Manche Buchungen lassen sich laut BSI noch zurückholen.
4. Bei Verdacht auf Schadsoftware den Computer fachgerecht bereinigen.

Wie oft melden Banken in Deutschland IT-Vorfälle?

Laut einer Auswertung der Finanzaufsicht BaFin haben Finanzunternehmen in Deutschland vom 17. Januar bis 31. Dezember 2025 insgesamt 733 schwerwiegende IKT-Vorfälle gemeldet. Rund die Hälfte ging laut BaFin von Drittanbietern aus, etwa IT- oder Zahlungsdienstleistern. Etwa 11 Prozent waren Cyber-Sicherheitsvorfälle, der Rest betriebliche Störungen. Die Meldepflicht kommt aus der EU-Verordnung DORA (Digital Operational Resilience Act), die seit dem 17. Januar 2025 gilt.

Wie Webseiten-Betreiber Sicherheit und Tempo prüfen, steht im Beitrag über seoturboscan.com für SEO, Sicherheit und Tempo. Wie KI beim Programmieren hilft, zeigt der Artikel über Claude Code. Weitere Nachrichten und Technik-Themen findest du im Blog von vatha.de, meine Webseiten unter Projekte.

Häufige Fragen

Welche Bank wurde in Frankreich gehackt?

Die genossenschaftliche Bankengruppe Crédit Mutuel Arkéa aus Brest. Sie hat den Angriff am 4. November 2026 in zwei Pressemitteilungen bestätigt.

Wie viel Geld wurde bei Crédit Mutuel Arkéa gestohlen?

Eine endgültige Summe gibt es nicht. Medien nennen rund 118 Millionen Euro (etwa 133 Millionen US-Dollar). Die Bank bestätigt nur die Größenordnung und sagt, dass ein Teil des Geldes gesperrt ist.

Haben Kunden von Crédit Mutuel Arkéa Geld verloren?

Laut Bank nein. Die Angreifer nutzten ein eigenes Konto der Gruppe, Kundenkonten waren nicht beteiligt. Einige Überweisungen kamen verspätet an.

War Fortuneo das Ziel des Angriffs?

Laut Crédit Mutuel Arkéa nein. Die Angreifer kamen über die Plattform eines Dienstleisters zur Bank. Fortuneo-Kunden hatten am 4. November 2026 aber Störungen bei Echtzeit-Überweisungen und Wero.

Was soll ich als Bankkunde in Deutschland jetzt tun?

Achte auf Phishing. Gib Zugangsdaten, Kartennummern und SMS-Codes nie weiter und öffne deine Bank nur über die App oder die selbst eingetippte Adresse.

Quellen

• Ursprungsquelle: Crédit Mutuel Arkéa, „Le Crédit Mutuel Arkéa annonce avoir été victime d’une cyberattaque“, Pressemitteilung, cm-arkea.com/arkea/banque/assurances/pa_38377/fr/04112026-communique-le-credit-mutuel-arkea-annonce-avoir-ete-victime-d-une-cyberattaque, 04.11.2026, 13:00 Uhr
• Crédit Mutuel Arkéa, „Informations complémentaires suite à l’attaque dont le Crédit Mutuel Arkéa a été victime“, Pressemitteilung, cm-arkea.com/arkea/banque/assurances/pa_38386/en/informations-complementaires-suite-a-l-attaque-dont-le-credit-mutuel-arkea-a-ete-victime, 04.11.2026, 17:30 Uhr
• „Crédit Mutuel Arkéa : ce que l’on sait sur l’attaque qui a touché la banque bretonne“, MoneyVox (moneyvox.fr/banque-en-ligne/actualites/111114/), 04.11.2026
• „French bank hit by cyberattack with €118m reportedly stolen“, The Connexion (connexionfrance.com/news/french-bank-hit-by-cyberattack-with-118m-reportedly-stolen/826244), 04.11.2026
• Gesche Wüpper, „Cyberkriminelle greifen Crédit Mutuel Arkéa an“, Börsen-Zeitung (boersen-zeitung.de/banken-finanzen/cyberkriminelle-greifen-credit-mutuel-arkea-an), 04.11.2026
• „Cyberangriff auf französische Bank: Mehr als 100 Mio. Euro weg“, Tiroler Tageszeitung mit APA (tt.com/artikel/30946162/), 04.11.2026
• „France: la société mère de Keytrade Bank victime d’une cyberattaque“, DH (dhnet.be), 04.11.2026
• BSI, „Onlinebanking – was tun im Ernstfall?“, bsi.bund.de, Stand 23.06.2025, abgerufen 07.11.2026
• BaFin, „DORA-Meldewesen: BaFin-Analyse zu den IKT-Vorfällen 2025“, bafin.de/DE/die-bafin/publikationen-daten/statistiken/ikt-vorfaelle/ikt-vorfaelle_node.html, 2026, abgerufen 07.11.2026