Crédit Mutuel Arkéa: Angriff über Dienstleister ermöglicht Überweisungen von bis zu 133 Mio. Dollar
Die französische Genossenschaftsbank Crédit Mutuel Arkéa wurde Opfer eines Cyberangriffs und setzte zeitweise einzelne Systeme aus. Der Angreifer gelangte laut Bank über die Plattform eines Dienstleisters ins Netz und löste mit dem eigenen Konto der Bank Transaktionen an andere Institute aus. Der Blockchain-Ermittler ZachXBT schätzt den Abfluss auf bis zu 118 Millionen Euro (133 Millionen Dollar), überwiegend in Stablecoins. Die Bank bestätigt nur die Größenordnung und gibt an, einige Gelder seien blockiert worden. Kundenvermögen seien nicht betroffen, es kam lediglich zu verzögerten Überweisungen. Arkéa warnt vor erhöhtem Phishing-Risiko und schließt menschliches Versagen aus. Ermittlungen laufen mit Justiz und Polizei. Laut ZachXBT konnte der Angreifer bis zum 3. November rund 30 Millionen Dollar waschen.
Warum relevant: Unternehmen sollten die Anbindung und Zugriffsrechte von Dienstleisterplattformen auf Zahlungs- und Kernsysteme prüfen und Meldewege für den Ernstfall festlegen.
Russische Angriffe treffen Energie-, Wasser- und Wärmeversorgung in Kiew und weiteren Landesteilen
Russland hat kurz vor Wintereinbruch erneut Energieanlagen in der Ukraine angegriffen. Nach Angaben von Präsident Selenskyj kamen 36 Raketen und mehr als 170 Drohnen zum Einsatz. In Kiew ist laut Bürgermeister Klitschko die Stromversorgung "extrem schwierig", auch Wasser und Fernwärme sind betroffen; eine wichtige Dnipro-Brücke wurde beschädigt. Auch in anderen Regionen fiel der Strom aus, das Netz sei schwer beschädigt. Selenskyj und Klitschko streiten öffentlich über die Vorbereitung auf die Heizperiode. Kommende Woche sind in den Vereinigten Arabischen Emiraten Gespräche zwischen der Ukraine, Russland und den USA geplant. Verteidigungsminister Pistorius sieht wenig Hoffnung auf eine baldige Waffenruhe.
Warum relevant: Unternehmen mit Standorten, Lieferanten oder Dienstleistern in der Ukraine sollten Notfallpläne für länger anhaltende Strom-, Wasser- und Wärmeausfälle sowie Verkehrsunterbrechungen überprüfen.
LÜKEX 2026: 180 Organisationen üben Krisenmanagement bei mehrjähriger Dürre und Hitzewelle
Bei der bundesweiten Übung LÜKEX haben 180 Behörden, Hilfsorganisationen und KRITIS-Betreiber drei Tage lang ein Szenario aus mehrjähriger Dürre und extremer Hitze von bis zu 45 Grad durchgespielt. Beteiligt waren unter anderem Energie-, Wasser- und Lebensmittelversorger, Krankenhäuser, Telekommunikationsanbieter, Versicherer, Banken und Logistiker. Geübt wurden etwa warmgelaufene Server, IT- und Stromausfälle, Wassermangel sowie der Umgang mit Falschmeldungen. Klimaforscher Markus Reichstein sieht die größte Gefahr in Kettenreaktionen, etwa durch Niedrigwasser und fehlendes Kühlwasser. Das BBK plant eine erste Auswertung im ersten Quartal 2027 und bis zum dritten Quartal eine Zusammenfassung der übergreifenden Erkenntnisse.
Warum relevant: Unternehmen sollten in ihren Risikoanalysen Hitze- und Dürrefolgen wie Niedrigwasser, Kühlwassermangel und überhitzte Rechenzentren als zusammenwirkende Ereignisse berücksichtigen.
OpenAI stellt GPT-6 Cyber vor: Modell findet 81 Firefox-Lücken und entwickelt 948 Linux-Exploits
OpenAI hat das KI-Modell GPT-6 Cyber vorgestellt, das 81 bislang unbekannte schwere Schwachstellen in Firefox entdeckte; Mozilla hat viele Patches bereits veröffentlicht. Im Linux-Kernel identifizierte das Modell 2.308 mögliche Lücken, reproduzierte 1.724 und entwickelte für 948 Exploits zur Rechteausweitung. Im Benchmark ExploitGym erreichte es 48,5 Prozent gegenüber 32,1 Prozent beim Vorgänger. OpenAI stuft die Fähigkeiten als "Critical" ein und gibt das Modell nur ausgewählten Kunden des Programms Daybreak Red frei. Das Unternehmen warnt, Verteidiger hätten nur ein begrenztes Zeitfenster, bevor ähnliche Fähigkeiten Angreifern breit zur Verfügung stehen. Zuletzt wurden bereits mit KI gefundene Lücken in PHP und OpenSSH bekannt.
Warum relevant: Unternehmen sollten ihre Patch- und Schwachstellenprozesse beschleunigen, da KI-gestützte Suche die Zeit zwischen Entdeckung und Ausnutzung von Lücken verkürzt.
Paraguay: Zusammenbruch der Ueno Bank friert Konten von rund 3 Millionen Menschen ein
Die Zentralbank Paraguays hat die digitale Ueno Bank wegen Insolvenz in die Abwicklung geschickt; Konten von knapp 3 Millionen Kunden, etwa 60 Prozent der erwachsenen Bevölkerung, wurden eingefroren. Unternehmen melden Umsatzeinbrüche von bis zu 80 Prozent, rund 32.000 Rentner erhielten keine Zahlungen, Medien der Gruppe stellten den Betrieb ein. Präsident Santiago Peña wurde abgesetzt, unter Hausarrest gestellt und angeklagt; er bestreitet die Vorwürfe. Ein Garantiefonds deckt Einlagen bis 38.000 Dollar ab, was über 90 Prozent der Privatkunden betrifft. Auszahlungen bis 1.565 Dollar haben unter Bedingungen begonnen. Acht Führungskräfte der Bank wurden festgenommen.
Warum relevant: Unternehmen sollten Zahlungsfähigkeit und Liquiditätsreserven auf Abhängigkeiten von einzelnen Banken prüfen und Bankverbindungen auf mehrere Institute verteilen.
Kommentar: Manipulierte Supermarkt-Kühlung und Flugzeug-Drohungen als Vorgeschmack auf hybride Angriffe
Die Sicherheitsexpertin Elisabeth Braw beschreibt in einem Gastbeitrag Cyberangriffe auf vernetzte Tiefkühltruhen in Supermärkten von Finnland bis Irland, die sich auf bis zu 50 Grad erhitzten und Lebensmittel im Wert von Millionen Euro unbrauchbar machten. Wer dahintersteckt, sei offen; russische Hacktivisten reklamierten einen Teil für sich. In Schweden waren betroffene Märkte nicht an den zentral geschützten Verbund angeschlossen. Zudem wurde versucht, Kühlungen französischer Blutbanken zu manipulieren, und Bombendrohungen zwangen Flugzeuge zu Umleitungen. Braw wertet dies als Teil hybrider Aggression, die stören und verunsichern soll, und fordert mehr gesellschaftliche und betriebliche Vorsorge, etwa für Strom-, Wasser- und Internetausfälle.
Warum relevant: Unternehmen sollten vernetzte Betriebstechnik wie Kühlanlagen in zentrale Sicherheitskonzepte einbinden und Notfallverfahren für den Ausfall solcher Systeme vorhalten.
Virgin Media O2: Kundenverluste, 22 Mrd. Pfund Schulden und Sparprogramm
Der britische Telekommunikationsanbieter Virgin Media O2 hat in zwei Jahren 182.000 Breitband- und 644.000 Mobilfunkkunden verloren. Das Unternehmen kündigte Einsparungen von 800 Millionen Pfund an, wovon bis zu ein Viertel der rund 16.000 Beschäftigten in Großbritannien betroffen sein könnte. Hinzu kommen 22 Milliarden Pfund Schulden und eine mögliche Refinanzierung im kommenden Jahr. Branchenvertreter sehen vor allem Probleme bei der operativen Umsetzung sowie einen intensiven Wettbewerb durch neue Glasfaseranbieter und BT. Im Juli verhängte die Regulierungsbehörde Ofcom eine Rekordstrafe von 28 Millionen Pfund wegen Behinderung von Kündigungen. Seit der Fusion flossen laut Unterlagen fünf Milliarden Pfund als Dividenden an Gesellschafter.
Warum relevant: Unternehmen mit Abhängigkeit von diesem Anbieter sollten Vertragslaufzeiten und Ausweichoptionen für Konnektivität prüfen.
Reliable Robotics will pilotlose Cessna-Frachtflüge ab 2027 zertifizieren
Das Start-up Reliable Robotics, das mehr als 400 Millionen Dollar eingesammelt hat, rüstet Cessna Caravans mit eigenen Flugcomputern, Aktuatoren und Sensoren aus. Grundlage ist eine von der FAA gebilligte Zertifizierungs-Roadmap. Im Oktober absolvierte das Unternehmen erste Demonstrationsflüge am Albuquerque Sunport. Im kommenden Jahr sollen Punkt-zu-Punkt-Flüge zwischen Albuquerque und Santa Fe folgen, später ohne Pilot an Bord. Ein Fernpilot koordiniert vor allem den Funkverkehr mit der Flugsicherung; bei Funkausfall fliegt das System selbstständig, Bodenpersonal kann nicht manuell eingreifen. CEO Robert Rose erwartet eine schrittweise Einführung, die noch viele Jahre dauern werde.
Warum relevant: Logistikunternehmen mit Regionalluftfracht sollten die Entwicklung autonomer Frachtflugzeuge beobachten und mögliche Auswirkungen auf Kapazitäten und Zertifizierungsfristen in ihre Planung einbeziehen.
Für diesen Dialog speichern wir auf Ihrem Gerät nur Ihre Auswahl. Die Reichweitenmessung (Google Analytics 4) bleibt deaktiviert, bis Sie zustimmen. Die Website funktioniert auch ohne Zustimmung.