Südkoreas Finanzsektor wird seit Ende September 2026 von einer Welle von Cyberangriffen getroffen, bei denen KI-gestützte Tools zum Einsatz kamen. Bis Mitte Oktober bestätigten die Aufsichtsbehörden Datenlecks bei 16 Finanzunternehmen.
Betroffene Institutionen und Umfang
Zu den Opfern zählen unter anderem Shinhan Bank, KB Kookmin Bank, Hana Bank, BNK Busan Bank, mehrere Sparkassen wie Yegaram Savings Bank und Welcome Savings Bank sowie Wertpapierhäuser, Investmentgesellschaften und Kryptobörsen wie Bithumb. Insgesamt wurden schätzungsweise rund 100.000 Kundendatensätze kompromittiert. Die geleakten Daten umfassen Namen, Kontaktdaten, Wohnsitzregistrierungsnummern, Jahresgehälter und Kreditlimits. Es gibt keine Berichte über kompromittierte Passwörter oder vollständige Kreditkartennummern.
Technische Details der Angriffe
Die Angreifer setzten KI-Agenten und das chinesische quelloffene Penetrationstest-Tool ARTEX AI ein. Dieses LLM-basierte Tool kann mit Modellen wie DeepSeek, OpenAI oder Claude kombiniert werden, um Schwachstellen zu erkennen und Angriffspfade zu planen. Die Angriffe konzentrierten sich nicht auf die Kernbankensysteme, sondern auf weniger gesicherte externe Plattformen, darunter Dienste für Kreditvermittler, mobile Mitarbeitertools und Online-Kontoeröffnungen. Als Techniken wurden vor allem Authentifizierungsschwächen und Credential Stuffing genutzt. Die hohe Geschwindigkeit und der Umfang der Operationen deuten auf KI-Automatisierung hin. Es bestehen Vermutungen einer Verbindung zu einer chinesischen DDoS-Gruppe namens „Vitas“ und einem Telegram-Account „YY520CN“.
Reaktion der Behörden
Die Finanzdienstleistungskommission (FSC) und der Finanzaufsichtsdienst (FSS) hielten ab dem 2. Oktober 2026 mehrere Notfallsitzungen ab. FSC-Generalsekretär Shin Jin-chang ordnete umfassende Sicherheitsüberprüfungen, Kartierung externer Systeme und Verbesserung von Authentifizierung und Zugriffskontrollen an. Vor-Ort-Inspektionen wurden eingeleitet. Präsident Lee Jae Myung forderte eine gründliche Untersuchung. Eine Überprüfung von 555 Finanzunternehmen ergab bei 130 Instituten Sicherheitsmängel, insbesondere bei Software-Updates, Überwachung und Schutz externer Schnittstellen. Die Behörden planen neue Maßnahmen inklusive einer Cybersicherheits-Checkliste und fordern den Einsatz von KI zur Abwehr von KI-Angriffen.
Quelle: TechCrunch AI
FAQ
Welche Daten wurden hauptsächlich kompromittiert?
Namen, Telefonnummern, E-Mail-Adressen, physische Adressen, Wohnsitzregistrierungsnummern, Jahresgehälter und Kreditlimits. Keine Passwörter oder vollständigen Kartennummern.
Welches Tool stand im Zentrum der Angriffe?
Das chinesische quelloffene Tool ARTEX AI, ein agentenbasiertes Penetrationstest-Framework auf LLM-Basis.
Wie reagieren die südkoreanischen Aufsichtsbehörden?
Mit Notfallsitzungen, verpflichtenden Sicherheitsaudits, Vor-Ort-Inspektionen und der Entwicklung einer branchenweiten Cybersicherheits-Checkliste. Finanzinstitute sollen künftig verstärkt KI zur Verteidigung einsetzen.