Hacker greifen das Finanzsystem an: 14 Länder, ein Monat, kein Bankenstopp

In rund einem Monat meldeten Banken und Zahlungssysteme in vierzehn Ländern Einbrüche, gestohlene Datensätze oder abgeflossenes Kundengeld. Fast nirgends musste eine Regierung eine Bank einfrieren: Der Weg hinein führte über eine App, einen Dienstleister oder einen Insider, der Weg hinaus über Krypto.

Innerhalb eines Monats beschreiben Berichte aus mindestens vierzehn Ländern dasselbe Muster: Eine Bank, ein Zahlungssystem oder eine Staatskasse verliert Geld oder Daten durch einen Einbruch, und die Institution erfährt es im Nachhinein.

Fast keiner dieser Fälle beruhte auf einer staatlich angeordneten Schließung. Die Einstiegspunkte waren gewöhnlich: eine Banking-App, ein Dienstleister mit legitimen Zugriffen oder eine Person im Haus, die ein Konto von Hand eröffnen konnte. Der Ausstieg war schnell, und mehrere Fälle endeten in Kryptowährung.

Der Monat, nach Region

Asien-Pazifik. Taiwan: rund 1,3 Millionen Dollar von 418 SinoPac-Kunden an einem Tag abgehoben, erstattet. Südkorea: 37 Finanzinstitute kompromittiert, rund 473.000 Datensätze abgeflossen. Japan: über 6,1 Millionen Dollar von Firmen in Yamagata über gefälschte Bankanrufe. Indonesien: über 6.600 Konten bei Bank Jambi betroffen, rund 8,8 Millionen Dollar abgeflossen. Singapur: 12,8 Millionen Dollar transferiert. Malaysia: knapp zwei Millionen Ringgit vom Konto eines Mitglieds eines Königshauses. Vietnam: Ein Vize-Gouverneur sagte, Hacker seien monatelang unbemerkt in mehreren Banken gewesen.

Europa und Amerika. Frankreich: rund 133 Millionen Dollar von Crédit Mutuel Arkéa in Krypto umgewandelt; die App war zeitweise gestört, Kundengelder seien nicht betroffen. USA: Vierzehn Personen in Dallas angeklagt, mit SIM-Swaps und bestochenen Insidern Konten mit über 373 Millionen Dollar anvisiert zu haben; ein Unternehmen in Florida verlor 6,5 Millionen Dollar über fünfzehn Überweisungen in drei Tagen. Kanada: Ein ehemaliger RBC-Mitarbeiter wurde verurteilt, 43 Konten für organisierte Kriminalität eröffnet zu haben. Brasilien: 99 Cyber-Vorfälle in neun Monaten, 68 davon mit Betrugsbezug.

Andernorts. Nepals Notenbank ließ Banken ihre Websites offline nehmen, nachdem Kunden durch gefälschte KYC-Anrufe getäuscht wurden. Sri Lankas Staatskasse verlor 2,5 Millionen Dollar durch E-Mail-Betrug. In Mexiko setzte eine kriminelle Gruppe KI-Werkzeuge gegen das SPEI-Zahlungssystem ein.

Was sie verbindet

KI ist im Angriff angekommen. Gefälschte Stimmen, generierte Dokumente, automatisierte Aufklärung: Der Preis für eine überzeugende Nachahmung ist gefallen.

Identität ist der neue Perimeter. SIM-Swaps, falsche KYC-Anrufe, von Mitarbeitern eröffnete Konten: Nichts davon überwindet eine Firewall, weil nichts davon eine Firewall angreift.

Verweildauer kommt vor dem Geld. In Vietnam und anderswo lief der Einbruch monatelang, bevor sich etwas bewegte. Verloren wurde bei der Erkennung, nicht bei der Abwehr.

Der Ausstieg ist Krypto. Einmal umgewandelt, ist Geld kaum zurückzuholen. Die Geschwindigkeit ist der ganze Punkt.

Warum niemand eine Bank eingefroren hat

Kein Land hat eine Bank stillgelegt. Das ist keine Entwarnung, sondern eine Beschreibung der Methode: Ein Stopp ist die Antwort auf eine gescheiterte Bank. Diese Angriffe brauchen das nicht — ein Zugangsdatum, ein Insider, eine ungepatchte Integration und ein paar Stunden.

Die offizielle Antwort heißt Übung, nicht Abschaltung. G7 und EZB führen Cyber-Übungen durch und drängen Banken auf KI-Abwehrpläne. Die IWF-Chefin warnte, bei schwindendem Vertrauen könnten Menschen ihr Geld zu Hause halten.

Wenn Sie das Konto halten

Nicht alles in einer Banking-App. Verteilen Sie Alltagsgeld, Ersparnisse und Notgroschen auf mehrere Institute.
Aktivieren Sie die Alarme, die Sie ignorieren. Eine Push-Nachricht pro Überweisung ist die billigste Erkennung, die es gibt.
Behandeln Sie einen Anruf „Ihrer Bank" als feindlich. Keine echte Bank braucht Ihren Einmalcode, Ihr Passwort oder Fernzugriff.
Machen Sie Unumkehrbares langsam. Doppelte Freigabe oder eine Verzögerung bei neuen Empfängern ist die Mühe wert.

Wenn Sie das System bauen

Jeder dieser Vorfälle endete in Software: der Anruf geroutet, das Konto eröffnet, die Überweisung freigegeben, der Alarm erzeugt und ungelesen. Deshalb entscheiden die Fragen vor der ersten Codezeile, ob ein solcher Monat Sie trifft: ein Bedrohungsmodell, das jedes Gut benennt; durchgesetzte Minimalrechte, auch für Dienstleister und Automatisierung; Isolation, die durch Tests belegt ist; Disziplin in der Lieferkette; Geheimnisse, die nie in einem Repository oder Log liegen; und eine Erkennung, die nachts um drei tatsächlich jemand liest.

ABN Asia

AI. Banking. Network Security. ABN Asia baut und prüft Software für Organisationen, die von einem Einbruch nicht durch einen Kunden erfahren dürfen. Wir arbeiten in den USA, den Niederlanden, Ungarn, Japan, Südkorea, Singapur und Vietnam und sehen ein System lieber vor dem Bau als nach dem Versagen.

Wenn Sie eine Bank, ein Zahlungssystem oder Software betreiben, die Geld bewegt: [email protected].

Quellen: Regionalpresse und offizielle Erklärungen des vergangenen Monats, darunter VnExpress (Vietnam), sowie die in den jeweiligen Fällen zitierten Angaben von Notenbanken und Aufsichtsbehörden. Zahlen wie dort berichtet.

AUTOR

Über ABN Asia: Ai-Banking-NetworkSecurity (ABN), ABN Asia wurde im Jahr 2012 gegründet und ist ein Unternehmen mit akademischem Hintergrund, das von Lehrkräften und ehemaligen Studierenden aus Ungarn, den Niederlanden, Russland, Deutschland und Japan gegründet wurde. Wir teilen eine gemeinsame Leidenschaft und eine klare Vision für Technologie, die Innovation und erstklassige Qualität für unsere Kunden bringt. Unser Motto lautet: Besser. Schneller. Sicherer. In vielen Fällen: Günstiger.

Zögern Sie nicht, uns zu kontaktieren, wenn Sie IT-Dienstleistungen, digitale Beratung, Standardsoftwarelösungen benötigen oder uns Angebotsanfragen (RFPs) senden möchten. Sie können uns unter [email protected] kontaktieren. Wir sind bereit, Ihnen bei all Ihren Technologiebedürfnissen zu helfen.