Bankangriffe in Südkorea führen zu Ermittlungen wegen möglichen KI-Einsatzes

Südkoreas Finanzbehörden haben nach Cybersicherheitsvorfällen bei mehreren großen Banken Ermittlungen eingeleitet. Die Bankangriffe in Südkorea haben auch Fragen zu möglichen KI-gestützten Angriffen aufgeworfen, obwohl die Behörden einen solchen Zusammenhang nicht bestätigt haben.

Die Financial Services Commission (FSC) hielt nach Berichten über Vorfälle bei der Shinhan Bank und der KB Kookmin Bank eine Dringlichkeitssitzung ab. Die Behörden bestätigten eine Datenschutzverletzung bei Shinhan und räumten Cybersicherheitsvorfälle bei weiteren Kreditinstituten ein.

Unterdessen berichteten lokale Medien über einen separaten, begrenzten Sicherheitsvorfall beim Vertriebsunterstützungssystem der Hana Bank.

Aufsichtsbehörden ordnen Überprüfung exponierter Systeme an

Die Behörden leiteten Vor-Ort-Untersuchungen ein, nachdem sie Vorfallmeldungen von den betroffenen Instituten erhalten hatten. Sie teilten relevante Erkenntnisse außerdem mit Behörden wie der Korea Internet & Security Agency (KISA).

Die FSC wies Finanzunternehmen an, alle extern zugänglichen IT-Systeme und Dienste zu überprüfen. Diese Kontrollen müssen auch Systeme umfassen, die von Kunden nicht direkt genutzt werden.

Insbesondere müssen die Institute unnötige Offenlegungen von Informationen identifizieren und fehlende oder unzureichende Authentifizierungs- und Zugriffskontrollen beheben.

Finanzunternehmen müssen außerdem Informationen über Bedrohungen unverzüglich austauschen und ihre Reaktionen koordinieren. Darüber hinaus forderten die Aufsichtsbehörden sie auf, die Ergebnisse interner Sicherheitsüberprüfungen so schnell wie möglich vorzulegen.

Die Anweisungen weiten die Maßnahmen über jene Institute hinaus aus, die bereits Vorfälle gemeldet haben, und führen zu einer umfassenderen Überprüfung exponierter Systeme im Finanzsektor.

Berichte sprechen von Tausenden betroffenen Kunden

Lokalen Berichten zufolge wurden bei der Datenschutzverletzung der Shinhan Bank Informationen von rund 25.000 Kunden offengelegt. Separate Berichte bezifferten die Zahl der betroffenen Kookmin-Kunden auf 119.000 und brachten den Vorfall mit Kreditkarteninformationen in Verbindung.

Die vorliegenden offiziellen Angaben bestätigten diese Kundenzahlen jedoch nicht und machten keine Angaben zum vollständigen Umfang der offengelegten Daten.

Berichte beschrieben auch den Vorfall bei der Hana Bank als begrenzt. Das kompromittierte Vertriebsunterstützungssystem bringt ein weiteres Institut in die laufenden Ermittlungen ein, obwohl die verfügbaren Informationen keinen gemeinsamen Angreifer belegen.

Unterdessen soll Präsident Lee eine umfassende Untersuchung von Lecks personenbezogener Daten angeordnet haben, die sowohl Finanzinstitute als auch öffentliche Einrichtungen betreffen.

Mögliche KI-Beteiligung bleibt unbestätigt

Der vermutete Zusammenhang mit KI beruht teilweise auf einem gemeldeten Fund im Zusammenhang mit einem bei den Angriffen verwendeten Server.

Dem Bericht zufolge hostete der Server eine Webseite, deren HTML-Titel eine chinesischsprachige Zeichenfolge enthielt, die mit ARTEX AI in Verbindung steht. Das Open-Source-System für Penetrationstests nutzt KI-Agenten, um verschiedene Aufgaben bei Sicherheitsbewertungen zu automatisieren.

Zu seinen Funktionen gehören das Sammeln von Informationen, das Entdecken von Schwachstellen, die Planung von Angriffspfaden, die Ausführung von Sicherheitstools und die Überprüfung potenzieller Schwachstellen.

Weder die Banken noch die Finanzbehörden haben jedoch bestätigt, dass die Angreifer ARTEX AI beim Angriff auf Shinhan eingesetzt haben. Der gemeldete Seitentitel allein belegt nicht, wie die Angriffe durchgeführt wurden.

Ebenso identifiziert die chinesischsprachige Zeichenfolge weder die Angreifer noch belegt sie deren Nationalität.

Moon Jong-hyun, Leiter des Genian Security Center, erklärte separat, dass mehrere Bedrohungsanalysten den Einsatz KI-basierter Tools zur Automatisierung von Angriffen vermuten. Diese Einschätzung bleibt eine Ermittlungsspur und ist kein bestätigtes Ergebnis.

Verbraucherschutz ist Teil der Reaktion

Neben den technischen Untersuchungen versprachen die Behörden, den Verbraucherschutz und mögliche Entschädigungen zu überwachen.

Die Aufsichtsbehörden planen außerdem, die Vorfälle auf Schwachstellen zu untersuchen, die Änderungen an den Cybersicherheitsvorschriften für den Finanzsektor erforderlich machen könnten.

Vorerst lassen die Bankangriffe in Südkorea mehrere Fragen offen. Die Ermittler haben bislang nicht öffentlich festgestellt, wer die Angriffe durchgeführt hat, ob die Vorfälle miteinander in Verbindung stehen oder welche Rolle KI dabei spielte.