Wir haben diese Behauptung geprüft: Stimmt es, dass
automatisierte Cyberangriffe unter Einsatz künstlicher Intelligenz mindestens sechs südkoreanische Finanzinstitute trafen und bei vieren Kundendaten entwendet wurden?
vier Institute Datenabflüsse bestätigten, während zwei die Angriffe abwehrten, und die Aufsichtsbehörden den mutmaßlichen Einsatz von KI untersuchen
Datenleck bei Shinhan Bank betrifft 25.000 Kunden
Mutmaßlich von KI gesteuerte Cyberangriffe treffen mindestens sechs südkoreanische Institute und rufen die Aufsichtsbehörden auf den Plan.
Das Wesentliche
Eine Welle automatisierter, mutmaßlich KI-gestützter Cyberangriffe hat Anfang Oktober 2026 das südkoreanische Finanzsystem getroffen. Vier Geschäftsbanken und zwei Konsumentenkreditfirmen meldeten Sicherheitsbrüche, während zwei weitere Großbanken die Zugriffe abwehrten. Allein bei der Shinhan Bank wurden rund 25.000 und bei der Yegarum Savings Bank etwa 40.000 Datensätze entwendet, was die Finanzaufsicht zu Vor-Ort-Audits und einem Notfall-Branchengipfel veranlasste.
Die Kernpunkte
- Bei der Shinhan Bank wurden bei einem unbefugten Systemzugriff persönliche Daten und Kreditunterlagen von rund 25.000 Kunden gestohlen.
- Beim Konsumfinanzierer Yegarum Savings Bank erbeuteten die Angreifer im weiteren Verlauf rund 40.000 Kundendatensätze.
- Die KB Kookmin Bank meldete Datenabflüsse bei 119 Kunden, die Hana Bank bei 89 Kunden, während bei der BNK Busan Bank Daten von elf Entwicklern betroffen waren.
- Der Woori Bank und der NH NongHyup Bank gelang es, externe Angriffe auf ihre Systeme vollständig abzublocken.
- Die Finanzaufsicht FSS leitete Vor-Ort-Sonderprüfungen der Sicherheitskontrollen ein und berief ein Dringlichkeitstreffen mit Branchenvertretern ein.
Bestätigte kompromittierte Kundendatensätze nach Institut
DatensätzeDer BefundAuf die Shinhan Bank entfällt die überwältigende Mehrheit der bekannt gewordenen Kundendatenlecks unter den führenden Geschäftsbanken.
- Vergleich der bestätigten Datenabflüsse bei den drei großen Geschäftsbanken, die Kundenverluste gemeldet haben.
- Datensätze — Verifizierte Anzahl individueller Kundenakten, die bei den bestätigten Systemeinbrüchen offengelegt wurden
- Zeigt das ungleiche Ausmaß der Schäden bei den betroffenen Instituten und verdeutlicht, worauf sich behördliche Prüfungen und Haftungsfragen konzentrieren werden.
Aus dem Tagebuch des Redakteurs
Wenn Cyberkriminelle autonome Software einsetzen, um Angriffsziele in hoher Geschwindigkeit auszuspähen, können Sicherheitslücken an peripheren Einstiegspunkten genügen, um innerhalb kürzester Zeit sensible Kerndaten eines gesamten Finanzsektors freizulegen.
Wer beteiligt ist
Shinhan Bank
Führende südkoreanische Geschäfts- und Privatkundenbank der Shinhan Financial Group
will → Sicherheitslücken schließen, Kundenabwanderung verhindern und drohende aufsichtsrechtliche Strafen abfedern
Financial Supervisory Service
Integrierte Finanzaufsichts- und Regulierungsbehörde Südkoreas
will → Zugriffskontrollen prüfen, Ursachen der erfolgreichen Angriffe ermitteln und Verwaltungssanktionen verhängen
Unbekannte Angreifer
Mutmaßlich aus dem Ausland agierende Cyberkriminelle
will → Autonome KI-Werkzeuge einsetzen, um Sicherheitslücken aufzuspüren und Finanzprofile von Verbrauchern zu erbeuten
KB Kookmin Bank
Südkoreanischer Geschäftsbanken-Riese
will → Mobile Mitarbeiternetzwerke absichern, unbefugte Zugriffe stoppen und Kundendatensätze schützen
Hana Bank
Große Geschäftsbank mit landesweitem Filialnetz in Südkorea
will → Kompromittierte Betriebssoftware isolieren und Folgeschäden durch Finanzbetrug abwenden
BNK Busan Bank
Regionalbank mit Hauptsitz in Busan
will → Schwachstellen auf externen Webservern schließen und Daten externer technischer Dienstleister schützen
Kurz gefasst
Das südkoreanische Finanzsystem steht vor einer ernsten Belastungsprobe für seine IT-Sicherheit: Automatisierte Cyberangriffe auf führende Großbanken haben gezeigt, wie schnell KI-gestützte Werkzeuge systemische Schwachstellen bei Instituten der ersten Reihe aufspüren und ausnutzen können.
Die Angriffswelle dürfte scharfe behördliche Sanktionen sowie verpflichtende Sicherheitsnachbesserungen für die gesamte Branche nach sich ziehen. Die Aufsichtsbehörden prüfen derzeit, wie die nicht autorisierten Programme die äußeren Abwehrlinien der Institute überwinden konnten.
Harte Maßnahmen zeichnen sich bereits ab, da die Finanzaufsicht FSS (Financial Supervisory Service) unangekündigte Vor-Ort-Prüfungen eingeleitet hat, um die internen Zugriffskontrollen und die Kontrollpflichten der Bankvorstände zu durchleuchten.
Wie es sich entwickelte
Datenleck im Kreditvermittlungssystem der Shinhan Bank
Die Shinhan Bank gab am 1. Oktober 2026 bekannt, dass Unbefugte in ein externes Portal für Kreditvermittler eingedrungen sind und dort die persönlichen Profile sowie Bonitätsdaten von rund 25.000 Kunden gestohlen haben.
Der Vorfall rief umgehend die Finanzaufsicht FSS auf den Plan, die Ermittler vor Ort entsandte. IT-Sicherheitsexperten fanden unterdessen erste Hinweise darauf, dass automatisierte KI-Skripte die anfängliche Ausspähung der Systeme übernommen hatten.
Angriffsserie erfasst weitere südkoreanische Großbanken
Innerhalb von 24 Stunden nach der Meldung der Shinhan Bank wurden Sicherheitsvorfälle bei drei weiteren Instituten bekannt. Damit bestätigte sich, dass es sich nicht um einen Einzelfall, sondern um einen koordinierten Angriff auf den gesamten Bankensektor handelte.
Bei der KB Kookmin Bank verschafften sich Angreifer unbefugten Zugriff auf eine interne Mitarbeiter-App, wodurch 119 Kundendatensätze einsehbar waren. Die Hana Bank registrierte einen verdächtigen Zugriff auf ihr Backoffice-System, bei dem 89 Datensätze kompromittiert wurden.
Die Serie griff schließlich auch auf den regionalen Bankensektor über: Die BNK Busan Bank meldete am Abend des 1. Oktober automatisierte Zugriffsversuche auf einen externen Webserver, bei denen Sitzungsdaten von elf externen Softwareentwicklern abflossen. Andernorts hielten die Abwehrsysteme stand – sowohl die Woori Bank als auch die NH NongHyup Bank wehrten zeitgleiche Angriffe erfolgreich ab.
Angriffe erfassen Konsumfinanzierer und lösen Notfallgipfel aus
Bis zum 3. Oktober weiteten sich die Attacken über die klassischen Geschäftsbanken hinaus auf Konsumkreditinstitute und Autofinanzierer aus, was die Krise im gesamten Finanzsektor verschärfte.
Die Angreifer drangen in die Systeme der Yegarum Savings Bank ein und griffen dort rund 40.000 Kundendatensätze ab. Zudem gelang es ihnen, Vermittlerportale des Autofinanzierers Hyundai Capital zu kompromittieren.
Angesichts dieser Eskalation beriefen die Aufsichtsbehörden für das Wochenende ein Krisentreffen mit den Spitzen der Finanzkonzerne und Branchenverbände ein. Sie ordneten institutsweite Passwortänderungen sowie technische Abwehrmaßnahmen gegen KI-gesteuerte Angriffsskripte an.
Wo die Dinge stehen
Vier Banken – Shinhan, KB Kookmin, Hana und BNK Busan – haben den Diebstahl von Kunden- oder Entwicklerdaten bestätigt, während die Woori Bank und die NH NongHyup Bank die Angriffe abfangen konnten. Mit dem Vorfall bei der Yegarum Savings Bank, die den Abfluss von rund 40.000 Datensätzen meldete, hat die Welle zudem den Sektor der Nichtbank-Kreditinstitute erreicht.
Zwei entscheidende Fragen sind derzeit noch ungeklärt: Die forensischen Teams konnten die Angreifer bislang keiner konkreten Tätergruppe zuordnen, und die Ermittler prüfen weiterhin, wo vollkommen autonome KI-Aktionen endeten und wo menschlich gesteuerter Missbrauch von Zugangsdaten begann. Während die Vor-Ort-Prüfungen der Finanzaufsicht FSS andauern, prüfen die Behörden bereits konkrete Strafen gegen Bankvorstände wegen unzureichender interner Kontrollen.