Der internationale Finanzdienstleister MoneyGram International hat am 24. September 2026 offiziell bestätigt, dass ein gezielter Cyberangriff die Ursache für den beispiellosen mehrtägigen weltweiten Ausfall seiner Zahlungssysteme war. Das Unternehmen gab bekannt, dass unbefugte Dritte in interne Netzwerke eingedrungen waren. Aus diesem Grund sahen sich die IT-Sicherheitsverantwortlichen veranlasst, zentrale Server sofort vom Netz zu trennen, um eine Ausbreitung der Schadsoftware zu verhindern.

Die Störung, die über das Wochenende begann und mehrere Tage andauerte, blockierte den grenzüberschreitenden Zahlungsverkehr in mehr als 200 Ländern und Territorien. Digitale Anwendungen, Online-Portale sowie physische Schalter bei Partnerbanken und Postfilialen waren komplett außer Betrieb. Da weltweit Millionen von Kunden für tägliche Überweisungen auf das in Dallas ansässige Unternehmen angewiesen sind, führte der Stillstand zu weltweiter Verunsicherung.

Notfallmäßige Netzwerktrennung und Diebstahl persönlicher Kundendaten

In einer Unternehmensmitteilung räumte MoneyGram ein, dass Angreifer vor der Systemabschaltung auf sensible Kundendaten zugreifen und diese entwenden konnten. Zu den kompromittierten Informationen zählen vollständige Namen, Kontaktdaten, Geburtsdaten, amtliche Ausweisnummern sowie historische Transaktionsaufzeichnungen. Forensische Spezialisten arbeiten derzeit mit Hochdruck daran, das genaue Ausmaß des Datendiebstahls abschließend zu bestimmen.

Besonders schwerwiegend waren die humanitären Konsequenzen in Entwicklungsländern, in denen viele Familien auf Rücküberweisungen von Wanderarbeitern angewiesen sind. In Teilen Lateinamerikas, Westafrikas und Südasiens konnten Menschen tagelang kein Geld für lebensnotwendige Ausgaben wie Nahrungsmittel, Miete oder medizinische Notfälle empfangen. Vor Filialen in Metropolen wie Manila, Lagos und Mexiko-Stadt bildeten sich lange Schlangen verzweifelter Kunden.

“Nach der Feststellung unbefugter Aktivitäten haben wir umgehend proaktive Schritte unternommen, um unsere Systeme zu isolieren und Netzwerke herunterzufahren, um die Integrität unserer Kunden zu schützen, während wir eng mit führenden Cybersicherheitsfirmen und Bundesstrafverfolgungsbehörden zusammenarbeiten.”

Ermittlungen von FBI und CISA, humanitäre Folgen und Systemhärtung

MoneyGram bestätigte die enge Zusammenarbeit mit führenden Forensikern, dem FBI sowie der US-Cybersicherheitsbehörde CISA. Die Ermittler analysieren die Angriffsmuster und Taktiken der Täter, um die Urheber der Attacke zu identifizieren. Parallel dazu forderten Aufsichtsbehörden in den USA und Europa beschleunigte Benachrichtigungen über den Schutz der betroffenen Verbraucherdaten.

Während IT-Teams die schrittweise und abgesicherte Wiederinbetriebnahme der Kerninfrastruktur vorantreiben, implementiert MoneyGram strengere Zero-Trust-Architekturen und optimierte Zugangsauthentifizierungen. Der gravierende Vorfall hat die internationale Debatte über die Anfälligkeit zentralisierter grenzüberschreitender Fintech-Infrastrukturen neu entfacht und die Dringlichkeit robuster Sicherheitsstandards im Zahlungsverkehr unterstrichen.

Sources

MoneyGram Cyberangriff Fintech Datenpanne Rücküberweisungen CISA Globaler Zahlungsverkehr