Der Finanzsektor Südkoreas hat ein Sicherheitsproblem, das weit über die Banken hinausgeht: Die Aufsichtsbehörden bestätigen inzwischen Angriffe auf 16 Institute und rund 100.000 offengelegte personenbezogene Datensätze.
Die Financial Services Commission (FSC) gab das erweiterte Ausmaß am 14. Oktober nach einer zweiten Krisensitzung mit Finanzaufsichtsbehörden und Regierungsstellen bekannt.
Die Untersuchung dauert an. Die Behörden warnen, dass weitere Institute betroffen sein könnten, während sie ihre Systeme auf Anzeichen einer Kompromittierung prüfen.
Zu den betroffenen Instituten gehören vier Banken, vier Sparbanken, zwei spezialisierte Finanzunternehmen, zwei Online-Plattformen für anlagegebundene Finanzierungen, ein Anbieter elektronischer Finanzdienstleistungen, zwei Betreiber virtueller Vermögenswerte und ein genossenschaftliches Finanzinstitut, wie südkoreanische Medien berichten.
Bei den fünf neu identifizierten Opfern handelt es sich um DB Savings Bank, KDB Capital, Brightfix, Streami und Prabang. Streami betreibt die Kryptowährungsbörse Gopax, während Prabang ebenfalls Dienstleistungen für den Kryptohandel anbietet.
Die FSC schätzt, dass rund 100.000 Datensätze offengelegt wurden, darunter Namen, Telefonnummern, Einwohnerregisternummern und E-Mail-Adressen. Unter den kompromittierten Informationen haben die Behörden bislang keine durchgesickerten Bankkonto- oder Zahlungskartennummern identifiziert.
Beteiligung von KI wird noch untersucht
wie die Angreifer Zugang erlangten und ob künstliche Intelligenz dabei eine Rolle spielte. Die FSC hat außerdem Pläne für Sicherheitsprüfungen, eine frühere Erkennung von Bedrohungen und eine koordinierte Reaktion auf Vorfälle angekündigt.
Die Angriffe haben Schwachstellen offengelegt, die über einzelne Unternehmen hinausgehen. Eine Sicherheitsüberprüfung von 555 Finanzinstituten ergab 130 gemeldete Mängel, darunter veraltete Software, nicht mehr unterstützte Systeme und eine unzureichende Überwachung rund um die Uhr, wie die Seoul Economic Daily berichtet.
Die Aufsichtsbehörden wollen die Überprüfung von Schwachstellen verschärfen, den Informationsaustausch verbessern und die Sicherheitsverantwortung von Führungskräften und IT-Leitern klarer festlegen. Außerdem erwägen sie, KI-gestützte Überwachung einzusetzen, damit kleinere Finanzunternehmen offengelegte Systeme erkennen und auf Bedrohungen reagieren können.
Warum die Sicherheitslücken wichtig sind
Die Ergebnisse legen nahe, dass die Abwehrmaßnahmen des Sektors möglicherweise nicht mit der Zahl der Systeme und Dienste Schritt halten, die mit externen Netzwerken verbunden sind. Selbst wenn Angreifer nicht auf Zahlungsdaten zugreifen können, bleiben gestohlene Identitätsdaten für gezielte Phishing-Angriffe, Identitätsmissbrauch und Versuche zur Übernahme von Kundenkonten nützlich.
Dass die betroffenen Institute das traditionelle Bankgeschäft, Kreditvergabe, Zahlungsdienste und Kryptowährungsdienstleistungen umfassen, erschwert außerdem die Reaktion auf Vorfälle. Kunden nutzen möglicherweise mehrere dieser Dienste, sodass ein einziger Satz durchgesickerter personenbezogener Daten Kriminellen dabei helfen könnte, über mehrere Plattformen hinweg überzeugende Kontaktaufnahmen zu fingieren.
Die Untersuchung hat nicht geklärt, ob dieselben Angreifer alle 16 Institute ins Visier genommen haben oder ob die Vorfälle auf eine gemeinsame Schwachstelle zurückgehen.
Was Kunden jetzt tun sollten
Kunden südkoreanischer Finanzinstitute sollten auf unerwartete Nachrichten, Anrufe oder E-Mails achten, in denen ihr echter Name oder andere persönliche Daten verwendet werden. Sie sollten nicht auf unbekannte Links klicken, keine Verifizierungscodes weitergeben und auf unaufgeforderte Anfragen hin keine Passwörter nennen.
Wo verfügbar, sollten Kunden die Mehrfaktor-Authentifizierung aktivieren, einzigartige Passwörter verwenden und die Kontoaktivitäten auf unbekannte Transaktionen oder Anmeldeversuche prüfen. Wer vermutet, dass seine Daten offengelegt wurden, sollte seinen Finanzdienstleister über dessen offizielle Website oder App kontaktieren.
Auch wenn die Behörden keine kompromittierten Zahlungskarten- oder Bankkontonummern identifiziert haben, birgt die offengelegte Identität weiterhin potenzielle Betrugsrisiken.
Die Untersuchung dauert an. Die Aufsichtsbehörden haben gewarnt, dass weitere Institute identifiziert werden könnten, während Finanzunternehmen ihre Systeme weiter auf Anzeichen einer Kompromittierung prüfen.
Weitere Nachrichten: Drohnenangriffe sollen ein Yandex-Rechenzentrum gestört haben, was einen Dienstausfall auslöste und die physischen Sicherheitsrisiken für kritische digitale Infrastruktur deutlich machte.