SecBoard

Daily Finanzen & Banking — 4. November 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Eine französische Bank meldet einen Cyberangriff mit einem geschätzten Schaden von 133 Millionen US-Dollar, bei dem Angreifer über einen Dienstleister auf Bankkonten zugriffen. Zusätzlich wurde ein PC-Game-Launcher durch eine Supply-Chain-Attacke kompromittiert, um Malware zum Diebstahl von Anmeldeinformationen und Kryptowährungsdaten zu verbreiten.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

4
Meldungen erfasst
Vortag: 5
0
Quellenübergreifend belegt
Vortag: 1
0
Themen zu ausgenutzten Lücken
Vortag: 0

Die Meldungen des Tages

1

NIKKE PC game launcher hacked to spread remote access, data-stealing malware

BleepingComputer1 Quelle

Der PC-Launcher des Spiels "Goddess of Victory: NIKKE" wurde durch eine Supply-Chain-Attacke kompromittiert. Die Angreifer verbreiteten Malware, die Anmeldeinformationen und Kryptowährungsdaten stiehlt. Spieler, die den Launcher zwischen dem 27. September und 4. November nutzten, sind betroffen.

Diese Supply-Chain-Attacke zeigt, wie Angreifer legitime Software-Verteilungswege nutzen, um Malware zu verbreiten. Der Diebstahl von Anmeldeinformationen und Kryptowährungsdaten kann zu finanziellen Verlusten und Identitätsdiebstahl führen, was auch für Unternehmen relevant ist, wenn Mitarbeiter private Geräte mit Arbeitsgeräten verbinden oder sensible Daten auf diesen speichern.

Zur Meldung
4

French bank confirms cyber heist, hackers suspected to have stolen an estimated $133 million

The Record1 Quelle

Die französische Bank Crédit Mutuel Arkéa wurde Opfer eines Cyberangriffs, bei dem schätzungsweise 133 Millionen US-Dollar erbeutet wurden. Die Angreifer nutzten die Plattform eines Dienstleisters, um auf Bankkonten zuzugreifen und Gelder zu transferieren. Kundenkonten und deren Vermögenswerte sind laut Bank nicht betroffen.

Dieser Vorfall zeigt, dass die Kompromittierung eines Dienstleisters direkten Zugriff auf die Systeme einer Bank ermöglichen und zu erheblichen finanziellen Verlusten führen kann. Die Sicherung der Lieferkette ist entscheidend, um solche Angriffe zu verhindern.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.