# Cyberkriminelle Siphon 133 Millionen Dollar von französischen Banken über Verstümmelten Service Provider

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/de/article/hackers-steal-133-million-dollars-french-banks-breached-ser-2026-11-07-night-de
Section: Fintech (https://technewslist.com/de/fintech)
Author: TechNewsList
Language: de
Published: 2026-11-07T18:44:16.04+00:00
Updated: 2026-11-07T18:44:16.04291+00:00

> Cyberkriminelle haben 133 Millionen US-Dollar von großen französischen Banken abgezockt, indem sie einen externen Software-Dienstleister kompromittierten und betrügerische Übertragungsanweisungen in automatisierte Clearingschienen der Interbank einspritzten.

## TL;DR
- Ein ausgeklügelter Cyber-Heist extrahierte 133 Millionen Dollar von französischen Geschäftsbanken über einen kompromittierten Zahlungsintegrationsanbieter.
- Angreifer umgangen Core-Banking Perimeter-Sicherheit durch Infiltrierung von Drittanbieter-Software, die Banken an automatisierte Clearing-Netzwerke.
- Der Verstoß erlaubte es den Bedrohungsakteuren, autorisierte Chargenzahlungsanweisungen direkt in Interbankenabrechnungspläne einzuspeisen.
- Französische und europäische Justizbehörden haben dringend forensische Untersuchungen über Schwachstellen der Lieferkette im Retail-Banking eingeleitet.

## Key points
- Der Diebstahl von 133 Millionen Dollar stellt einen der größten koordinierten Cyberangriffe dar, die auf europäische Handelsbank-Zahlungsschienen abzielen.
- Der kompromittierte Softwareintermediär hielt vertrauenswürdige API-Verbindungen, die seine Transaktionen von der sekundären manuellen Überprüfung freisetzten.
- Betrugsgelder wurden über Hunderte von internationalen Konten mit Hilfe von schnellen automatisierten Drahtspaltungen und Devisenkonduits gewaschen.
- Banque de France und French Banking Federation bestätigten, dass die Einlagen der Privatkunden weiterhin vollständig geschützt und versichert sind.
- Die Finanzregulierungsbehörden beauftragen die sofortige Kryptographie-Bescheinigung mehrerer Parteien für alle Gateways zur Integration von Banken Dritter.

## Was passiert ist

Die europäischen Cyberkriminalitätsbehörden und die französischen Finanzregulierungsbehörden bestätigten am 7. November, dass ausgeklügelte Cyberkriminelle in einem koordinierten Cyber-Heist $133 Millionen (124 Millionen Euro) von mehreren französischen Handelsbanken erfolgreich abgeschirmt haben. Die Angreifer führten den massiven Finanzdiebstahl nicht dadurch durch, dass sie die stark verteidigten Kernbereiche der Retailbanken selbst durchdrangen, sondern indem sie einen spezialisierten Drittanbieter von Finanztechnologiedienstleistungen kompromittierten, der die Zahlungsintegration, Transaktionsrouting und Clearinghouse-Konnektivität behandelt.

Der Verstoß wurde nach einer von der French Banking Federation zusammen mit Cybersicherheitsbeamten der Agence Nationale de la Sécurité des Systèmes d'Information (ANSSI) und der Cyberkriminalitätseinheit der Pariser Staatsanwaltschaft (JUNALCO) einberufenen Notfallbesprechung bekannt. Die Ermittler zeigten, dass die Bedrohungsakteure einen dauerhaften administrativen Zugang innerhalb des Cloud-Netzwerks des Dienstleisters Wochen vor der Initiierung betrügerischer Finanztransfers herstellten.

![Financial fraud operations specialist analyzing real-time electronic payment settlement metrics on computer displays.](https://corporate.visa.com/content/dam/VCOM/corporate/products/images/female-analysts-managing-data-900x900.jpeg)
*Financial fraud operations analysts investigating anomalous transaction patterns and tracing unauthorized interbank wire transfers.*

Nach der Einbettung in die Transaktionspipeline des Zahlungsanbieters nutzten die Angreifer vertrauenswürdige API-Schlüssel und kryptografische Signaturzertifikate, um betrügerische Zahlungschargen direkt in automatisierte Clearinghäuser (ACH)-Kanäle zu injizieren. Da die Anweisungen von einem vertrauenswürdigen, vorautorisierten Softwareintermediär stammen, verarbeiteten die empfangenden Interbankenabrechnungssysteme die Übertragungen, ohne routinemäßige Betrugserkennungsflaggen oder sekundäre Autorisierungs-Checkpoints auszulösen.

## Warum es wichtig ist

Der kühne französische Bankheist hebt die systemische Gefahr hervor, die durch die Konzentration der Verkäufer auf moderne Finanzdienstleistungen entsteht. Im Streben nach operativer Effizienz haben traditionelle Geschäftsbanken zunehmend spezialisierte Funktionen – wie Zahlungsmessaging und Clearinghouse-Konnektivität – an externe Fintech-Anbieter ausgelagert und die Angriffsfläche erweitert.

Wenn ein externer Softwareintermediär kompromittiert wird, erben Angreifer ihr implizites Vertrauen. Moderne automatisierte Clearinghaussysteme verarbeiten Zehntausende von Zahlungsanweisungen pro Sekunde und verlassen sich auf die Gateway-Authentifizierung, anstatt die menschliche Provenienz einzelner Chargen zu überprüfen. Durch die Beschädigung der vorgelagerten Software-Pipeline umgangen die Angreifer nachgelagerte Perimeter-Verteidigungen, die von Opferbanken eingesetzt wurden.

Der Vorfall deckt auch betriebliche Schwachstellen in Interbank-Anti-Geldwäsche Kontrollen. Die Angreifer orchestrierten den Abzug von $133 Millionen über mehrere Bankeneinheiten gleichzeitig, mit automatisierten Skripten, um Gelder auf ausländische Konten zu verteilen, bevor Betrugserkennung Algorithmen erkannt anomale Abflüsse. Das Ereignis beweist Verkäufer Risikomanagement muss von regelmäßigen Audits zu kontinuierlichen kryptographischen Überprüfungen.

## Technische Details

Technische Post-Mortems von ANSSI und private Incident Response Ermittler zeigen, dass der anfängliche Kompromiss durch eine gezielte Speer-Phishing-Kampagne an leitende Systemingenieure beim Software-Provider stattfand. Die Angreifer erhielten gültige Unternehmensinformationen, umgangen Multi-Faktor-Authentifizierung durch Session-Hijacking-Techniken und etablierten eine anhaltende Präsenz im Produktionsmanagement-Cluster des Anbieters.

Einmal drinnen navigierten die Gegner lateral in die zentrale Transaktions-Orchestrierungsumgebung. Sie modifizierten die Speicherlaufzeit der Zahlungs-Middleware des Anbieters und injizierten unbefugte Übertragungsanweisungen in legitime Batch-Dateien vor der kryptografischen Signierung und Übertragung an das Interbank-Clearing-Netzwerk SEPA (Single Euro Payments Area). Da die Zahlungsdateien mit den echten, gültigen kryptografischen Privatschlüsseln des Verkäufers signiert wurden, validierten nachgelagerte Clearingbanken die Meldungen als authentisch.

![Collaborative cybersecurity engineering team assessing financial payment gateway telemetry.](https://corporate.visa.com/content/dam/VCOM/corporate/products/images/group-of-diverse-co-workers-looking-at-monitor-1600x900.jpeg)
*Interbank payment security engineering team reviewing vendor API integration integrity and transaction authorization safeguards.*

Um Liquiditäts-Tripwires zu vermeiden, planten die Angreifer die betrügerischen Batch-Injektionen während der off-peak-Wochenende-Verarbeitungsfenster, wenn eine automatisierte Interbankabstimmung mit minimaler menschlicher Aufsicht stattfindet. Die injizierten Transfers routed funds to shell corporate accounts, die in mehreren Offshore-Gerichten eingerichtet wurden. Sofort nach Kredit, automatische Skripte initiierte schnelle sekundäre Überweisungen über internationale Devisenschalter, Umwandlung der Fonds in mehrere souveräne Währungen und digitale Vermögenswerte, um Asset-Recovery Bemühungen zu vereiteln.

## Auswirkungen auf Markt und Branche

Die 133 Millionen Dollar heist eine sofortige Neubewertung der Protokolle zur Lieferantenintegration in europäischen Finanzinstituten. Geschäftsbanken in der gesamten Europäischen Union führen Notfall-Audits aller Drittanbieter-Softwareanbieter durch, die über automatisierte Zahlungsvollzugsrechte verfügen, temporäre Transaktions-Caps auf externe Zahlungs-Gateways setzen und verbindliche manuelle Überprüfungen für Batch-Transfers durchführen, die über die festgelegten Schwellenwerte hinausgehen.

Die europäischen Regulierungsbehörden, die von der Europäischen Zentralbank und der Europäischen Bankenaufsichtsbehörde geleitet werden, erarbeiten Leitlinien für dringende Regulierungsmaßnahmen, die eine strengere Einhaltung gemäß dem Digital Operational Resilience Act (DORA) gewährleisten. Die kommenden Mandate sollen von den Finanzinstitutionen der ersten Stufe verlangen, dass sie eine kontinuierliche Verhaltensüberwachung aller API-Verbindungen durchführen und die gegenseitige Authentifizierung zwischen Banken und Software-Intermediären mit Nulltrauen beauftragen.

Der Verstoß treibt auch eine erhebliche kommerzielle Nachfrage nach spezialisierten Sicherheitslösungen für die Finanzversorgungskette an. Cybersecurity-Softwareanbieter, die sich auf API-Laufzeitschutz, Outbound-Payment-Anomaly-Erkennung und kryptographische Verhaltensbescheinigungen spezialisiert haben, erleben einen beispiellosen Anstieg bei Unternehmensverträgen von Retailbanken, Zahlungsverarbeitern und Versicherungssyndikaten.

## Worauf man als Nächstes achten sollte

In den kommenden Wochen werden die europäischen Justizbehörden gemeinsam mit den internationalen Strafverfolgungs-Task Forces und INTERPOL zur Einfrierung und Rückgewinnung gestohlener Vermögenswerte auf Korrespondenten-Bankkanälen arbeiten. Sicherheitsanalysten werden genau beobachten, ob die Ermittler die Täter als finanziell motivierte Cyber-Kriminalitäts-Syndikate oder staatlich geförderte Advanced Persistent Threat (APT)-Gruppen identifizieren, die für groß angelegte finanzielle Erpressung bekannt sind.

Es wird erwartet, dass Banque de France und die europäischen Finanzaufsichtsbehörden formelle Ergebnisse vorlegen werden, in denen geprüft wird, ob der kompromittierte Softwareanbieter die vorgeschriebenen Cybersecurity-Standards eingehalten hat und ob die betroffenen Geschäftsbanken eine institutionelle Haftung für die Nichterfassung anomaler Chargen-Transaktionsvolumina tragen.

Da die globale Bankeninfrastruktur zunehmend digitalisiert und vernetzt wird, wird der französische Bankenheist als dauerhafter, vorsichtiger Meilenstein dienen und Finanzinstitutionen weltweit zwingen, ihre Drittanbieter-Software-Lieferketten gegen katastrophale Kompromisse zu verhärten.

## Quellen

- [BleepingComputer](https://www.bleepingcomputer.com/news/security/hackers-pull-off-133-million-french-bank-heist-via-service-provider/) - Investigative Berichterstattung über Cyberkriminelle, die 33 Millionen Dollar von französischen Banken über einen kompromittierten Zahlungsdienstleister abziehen.
- [Banking in France](https://en.wikipedia.org/wiki/Banking_in_France) - Regulatorische Übersicht über das französische Handelsbanksystem, die Banque de France-Überwachung und die europäischen Interbankenabwicklungsmechanismen.
- [Automated Clearing House Systems](https://en.wikipedia.org/wiki/Automated_clearing_house) - Technische Spezifikationen für elektronische Geldtransfers, Interbank-Clearing und entsprechende Zahlungsnetze.

Mentions: French Banking Federation, Banque de France, Automated Clearing House, Payment Processor, Financial Cybercrime

## Sources
- [BleepingComputer](https://www.bleepingcomputer.com/news/security/hackers-pull-off-133-million-french-bank-heist-via-service-provider/)
- [Banking in France](https://en.wikipedia.org/wiki/Banking_in_France)
- [Automated Clearing House Systems](https://en.wikipedia.org/wiki/Automated_clearing_house)