> ## Content Index > Fetch the complete content index at: https://www.swissvox.news/llms.txt > Use this file to discover other available public pages before exploring further. # 100 Millionen in einer Nacht – und die Schweiz schaut weg - URL: https://www.swissvox.news/100-millionen-in-einer-nacht-und-die-schweiz-schaut-weg/ - Published: 2026-11-10T11:30:50.000Z - Updated: 2026-11-10T11:30:50.000Z - Description: Banken haben jahrzehntelang in Tresore investiert. Dicke Türen, Zeitschlösser, Wachpersonal. Heute steht der Tresor in einem Rechenzentrum, das einer anderen Firma gehört, und der Schlüssel liegt in einem Passwortmanager in einem Büro, das kein Bankdirektor je betreten hat. - Author: swissvox - Tags: GEOPOLITIK, TECHVOX, WIRTSCHAFT *Hacker leeren über einen IT-Dienstleister ein Konto der französischen Crédit Mutuel Arkéa. Der Fall zeigt, wo die Schwachstelle auch Schweizer Banken bedroht: beim Partner, dem man vertraut.* Von Nico Stino Es gab keine Masken, keine Bohrmaschine und keinen Fluchtwagen. Der grösste Bankraub, den eine europäische Bank je öffentlich gemacht hat, lief über eine Login-Maske. Am Mittwoch, 4\. November, bestätigte die bretonische Genossenschaftsbank Crédit Mutuel Arkéa, dass ein Cyberangriff betrügerische Transaktionen von rund 100 Millionen Euro ermöglicht hatte. Andere Zahlen kursieren ebenfalls: Franceinfo spricht von über 100 Millionen, 01net von 100 Millionen, Midi Libre von 118 Millionen Euro. Laut Fachpresse ist ein Diebstahl dieser Grössenordnung für eine europäische Bank ohne Beispiel. Ich habe nach Schweizer Berichten gesucht. Gefunden habe ich eine Agenturmeldung bei Zonebourse, einen Beitrag bei Prisme News und eine Analyse bei Les Observateurs. Von SRF, RTS, Blick oder Le Temps fand ich bis Redaktionsschluss nichts. Das finde ich erstaunlich. Denn was in Brest geschah, kann morgen in Zürich, Lugano oder Genf geschehen. ## Der Einbruch durch die Hintertür Die Täter haben sich nicht durch die Mauern der Bank gegraben. Sie kamen durch die Tür eines Lieferanten. Die Bank erklärte, die Angreifer hätten die Plattform eines ihrer Dienstleister benutzt und so direkt auf Arkéa zugegriffen. Den Namen dieses Dienstleisters nennt die Bank bis heute nicht. Bemerkenswert ist, wessen Geld verschwand. Die Kundenkonten blieben unberührt. Die Angreifer nutzten das eigene Konto von Crédit Mutuel Arkéa für Überweisungen an andere Banken, von wo das Geld möglicherweise über spezialisierte Plattformen in Kryptowährungen umgewandelt wurde. Arkéa betont zudem, es handle sich um einen Lieferkettenangriff ohne menschliches Versagen. Für die Kundschaft hiess das vor allem Ärger: Die App war nicht erreichbar, Überweisungen wurden ausgesetzt. Betroffen sind Millionen Menschen, denn Arkéa zählt über 5,8 Millionen Mitglieder und verwaltet 211,5 Milliarden Euro an Vermögenswerten. ## Monate geplant, Minuten ausgeführt Aufgeflogen ist der Fall nicht durch die Bank, sondern durch einen anonymen Krypto-Ermittler. Der Blockchain-Forscher ZachXBT bemerkte den Raub zuerst und beziffert ihn auf mindestens 133 Millionen Dollar. Er beobachtete, wie ein Akteur Stablecoins in Ether tauschte und über mehrere Blockchains wusch. Die Plattform Kraken sperrte daraufhin Konten, die mit der Tat in Verbindung standen. Was mich an diesem Fall am meisten beschäftigt, ist die Geduld der Täter. Laut einer Analyse von Bitquery wurden am 1\. und 2\. November 126 Millionen Dollar in USDC von Kraken, Crypto.com und OKX auf 17 Wallets verschoben. Zwölf dieser Adressen hatten schon vorher Geld von denselben Börsen erhalten, einige bereits im Mai. Die Täter bauten ihre Fluchtroute also ein halbes Jahr im Voraus. Danach ging alles sehr schnell. Das Geld wurde innert Minuten über Sofort-Tauschdienste und Bridges verteilt, ein Teil soll in Monero gelandet sein, eine Währung, die Transaktionen verschleiert. Am 5\. November lagen noch rund 37,3 Millionen Dollar in Wallets der Täter; Tether hatte 1,14 Millionen eingefroren, Circle noch keinen einzigen USDC. Der Pariser Staatsanwalt ermittelt, die Untersuchung liegt beim französischen Amt für Cyberkriminalität. Inzwischen hat Arkéa laut dem Präsidenten des Crédit-Mutuel-Verbands einen Teil der Summe zurückgeholt. Wie viel, sagt niemand. ## Die Schweizer Achillesferse Nun zur Frage, die mich als Schweizer interessiert: Könnte das hier passieren? Die ehrliche Antwort lautet: Ja. Schweizer Banken lagern seit Jahren massiv aus. Zwei Drittel der Banken geben den Zahlungsverkehr ganz oder teilweise an Dritte, 80 Prozent der Banken die IT-Infrastruktur inklusive Cloud. Eine Kantonalbank betreibt heute kaum noch ein eigenes Kernbankensystem. Sie mietet es. Die FINMA kennt das Problem. Sie stellte schon früh fest, dass die Risiken umfangreicher Auslagerungen oft nur ungenügend erkannt, überwacht und kontrolliert werden. Die Zahlen werden nicht besser. Laut FINMA lief ein Drittel der Cyberangriffe auf Banken und Versicherer über Drittanbieter. Für 2025 meldete die Aufsicht laut einer Zusammenfassung ihrer Jahresmedienkonferenz, dass fast 50 Prozent der gemeldeten Angriffe auf externe Partner zielten, gegenüber 33 Prozent im Jahr 2024. Auch der aktuelle Risikomonitor warnt. Ein FINMA-Spezialist schrieb im Januar, das Management von Cyberrisiken sei bei vielen Instituten noch immer unzureichend koordiniert. ## Regeln gibt es, Garantien nicht An Vorschriften fehlt es nicht. Seit Anfang 2024 gilt das Rundschreiben «Operationelle Risiken und Resilienz». Es verlangt, dass Banken Überwachungsmassnahmen umsetzen und auf Schwachstellen bei Drittparteien reagieren; Cybervorfälle müssen sie FINMA und Bundesamt für Cybersicherheit zeitnah melden, auch wenn der Vorfall beim Dienstleister passiert. Doch ein Rundschreiben ist kein Schloss. Der Fall Arkéa zeigt das Muster: Die Bank selbst war vielleicht gut geschützt. Der Lieferant war es nicht. Und wer mit dem Schlüssel des Lieferanten kommt, sieht für das System aus wie ein Freund. Der französische Sicherheitsexperte Frédéric Ocana bringt es auf den Punkt. Sinngemäss sagt er: Ein Dienstleister, der sich korrekt anmeldet, verdient deshalb noch kein Vertrauen. Er fordert, dass Auslösen und Freigeben einer Zahlung strikt getrennt werden, mit einer wirklich unabhängigen Doppelkontrolle bei grossen oder ungewöhnlichen Beträgen. Das klingt banal. Aber genau diese Kontrolle hat in Brest offenbar versagt. Mehr als 100 Millionen Euro flossen ab, bevor jemand die Notbremse zog. ## Was ich von der FINMA wissen möchte Aus diesem Fall ergeben sich für mich drei konkrete Fragen an die Schweizer Aufsicht. Erstens: Hat die FINMA nach dem 4\. November bei Schweizer Banken nachgefragt, welche Dienstleister direkten Zugriff auf bankeigene Konten haben? In Frankreich hat der Regulator laut Ocana andere Banken kontaktiert, worauf mehrere Grossinstitute die Überwachung der Zahlungssysteme und Konten mit weitreichenden Zugriffsrechten zur Priorität machten. Zweitens: Wie viele Schweizer Banken hängen am selben Anbieter? Fällt ein grosser Kernbankenlieferant, fallen womöglich Dutzende Institute gleichzeitig. Das ist kein Einzelrisiko mehr, das ist ein Klumpenrisiko. Drittens: Wer haftet? Arkéa kann den Schaden schlucken, die Bank verdiente im ersten Halbjahr 2026 230 Millionen Euro netto. Eine kleine Regionalbank in der Schweiz könnte das nicht. ## Einordnung Banken haben jahrzehntelang in Tresore investiert. Dicke Türen, Zeitschlösser, Wachpersonal. Heute steht der Tresor in einem Rechenzentrum, das einer anderen Firma gehört, und der Schlüssel liegt in einem Passwortmanager in einem Büro, das kein Bankdirektor je betreten hat. Die Diebe von Brest wussten das. Sie haben nicht die Bank angegriffen. Sie haben das Vertrauen der Bank angegriffen. Und die Schweiz? Sie diskutiert den Fall kaum. Vielleicht, weil er in Frankreich passiert ist. Vielleicht, weil niemand gerne über die eigene offene Hintertür spricht. > **Wie sehen Sie das: Vertrauen Sie darauf, dass Ihre Bank ihre IT-Partner im Griff hat? Oder sollte die FINMA jetzt öffentlich Rechenschaft verlangen? Schreiben Sie es mir in die Kommentare.** --- **Über Swissvox** Swissvox ist eine unabhängige Schweizer Medienplattform für Politik, Wirtschaft und Gesellschaft, die sich ausschliesslich über ihre Leserinnen und Leser finanziert: frei von Parteien, Werbekunden und staatlicher Unterstützung. Wer unabhängigen Journalismus stärken will, kann das über die Swissvox-Mitgliedschaft tun. Zahle 1, erhalte 2: Ein Swissvox-Abo ist zugleich ein Techvox-Abo. Techvox ist die englische Ausgabe von Swissvox und berichtet über neue Technologien, KI, Robotik und vieles mehr. Die Inhalte lassen sich per Klick ins Deutsche übersetzen. --- Quellen: - [GovInfoSecurity – French Bank Loses 100 Million Euros](https://www.govinfosecurity.com/french-bank-loses-100-million-euros-in-cyberattack-a-33309?ref=swissvox.news) - [Cryptoast – Analyse Frédéric Ocana](https://cryptoast.fr/credit-mutuel-arkea-piratage-analyse-expert-cybersecurite/?ref=swissvox.news) - [BleepingComputer – $133 million heist](https://bleepingcomputer.com/news/security/hackers-pull-off-133-million-french-bank-heist-via-service-provider?ref=swissvox.news) - [Sud Radio – Teilweise Rückgewinnung](https://www.sudradio.fr/societe/cyberattaque-credit-mutuel-arkea-a-recupere-une-partie-des-100-millions-deuros-derobes?ref=swissvox.news) - [Moneyvox – OFAC-Ermittlung](https://www.moneyvox.fr/banque/actualites/111149/credit-mutuel-arkea-a-recupere-une-partie-des-100-millions-euros-derobes-par-la-cyberattaque?ref=swissvox.news) - [Tech-Insider – Zahlenübersicht](https://tech-insider.org/fr/cyberattaque-credit-mutuel-arkea-100-millions-fortuneo-2026/?ref=swissvox.news) - [Selectra – Halbjahresgewinn Arkéa](https://selectra.info/finance/actualites/marche/credit-mutuel-arkea-cyberattaque-virements-retard?ref=swissvox.news) - [Sortiraparis – App-Ausfall](https://www.sortiraparis.com/en/news/in-paris/articles/357324-credit-mutuel-arkea-app-down-after-cyberattack-what-customers-need-to-know?ref=swissvox.news) - [PwC – FINMA-RS 23/1 und Outsourcing](https://www.pwc.ch/de/insights/cybersecurity/wer-erst-jetzt-reagiert-ist-schon-zu-spaet.html?ref=swissvox.news) - [PwC – Strategische Cybersicherheit](https://www.pwc.ch/de/insights/disclose/36/strategische-cybersicherheit.html?ref=swissvox.news) - [Netzwoche – IT-Outsourcing](https://www.netzwoche.ch/news/2025-05-21/it-outsourcing-erhoeht-cyberbedrohung-der-finanzinstitute?ref=swissvox.news) - [Netzwoche – Handlungsbedarf 2026](https://www.netzwoche.ch/news/2026-01-27/cyberrisiken-im-finanzsektor-handlungsbedarf-bleibt-bestehen?ref=swissvox.news) - [LinkedIn – Zusammenfassung FINMA-Medienkonferenz 2026](https://ch.linkedin.com/in/oliviertao?ref=swissvox.news)