Südkoreanische Regierung bestätigt Einsatz von KI bei Bank-Hacking und ordnet umfassende Untersuchung an

Regierungsankündigung und Überblick über den Hack

Am 6. Oktober 2026 hat Präsident Lee Jae‑myung in einer Kabinettssitzung die jüngsten Bank‑Hacking‑Fälle thematisiert und mitgeteilt, dass Anzeichen dafür vorliegen, dass Künstliche‑Intelligenz‑Modelle (KI) bei einigen Angriffen zum Einsatz kamen. Der Präsident wies darauf hin, dass in den Vorfällen Kundendaten kompromittiert wurden und dass er eine sofortige, umfassende Untersuchung angeordnet hat, um den Schaden zu begrenzen. Diese Ankündigung folgt auf das Erkennen des Angriffs durch die Finanzaufsichtsbehörde am 2. Oktober und die Aufforderung des Vorsitzenden am 4. Oktober, höchste Wachsamkeit von allen beteiligten Institutionen zu verlangen. Die Polizei hat bereits Ermittlungen gegen die großen Geschäftsbanken Shinhan Bank, KB Kookmin Bank, Hana Bank und Woori Bank eingeleitet, die jeweils Meldungen über den Hack erhalten haben. Experten haben beobachtet, dass bei den Angriffen ungewöhnliche Login‑Versuche und gleichzeitig automatisierte Skripte auftraten, was auf den möglichen Einsatz von KI‑basierten Automatisierungstools hindeutet. Darüber hinaus versuchten die Angreifer innerhalb kurzer Zeit, auf zahlreiche Konten zuzugreifen und Geldtransfers zu initiieren, wobei einige Betroffene unautorisierte Abbuchungen meldeten. Dieses Muster unterscheidet sich von herkömmlichen Hack‑Methoden und lässt vermuten, dass KI große Datenmengen in Echtzeit analysiert und den optimalen Angriffsweg ausgewählt hat. Der Präsident betonte, dass die Integrität des Finanzsystems von höchster Priorität sei und dass jede Verzögerung bei der Aufklärung das Vertrauen der Öffentlichkeit gefährden könnte. Er forderte zudem die beteiligten Institutionen auf, eng zusammenzuarbeiten und alle verfügbaren Ressourcen zu mobilisieren. Die Anordnung einer sofortigen, lückenlosen Untersuchung spiegelt das Bestreben wider, mögliche Schwachstellen im System zu identifizieren und zu beheben, bevor weitere Angriffe erfolgen können.

Hinweise auf den Einsatz von KI beim Hack

Polizei und das Finanzsicherheitszentrum haben 28 eindeutige IP‑Adressen identifiziert, die vermutlich für den Hack verwendet wurden, und haben Informationen über die jeweiligen Herkunftsländer gesammelt. Die meisten dieser IPs stammen aus Südostasien und Osteuropa, wobei einige Verbindungen zu Servern von Cloud‑Dienstleistern aufweisen. Die Ermittler prüfen die Möglichkeit, dass ein KI‑Modell automatisch Schwachstellen aufgespürt und maßgeschneiderten Angriffscode für die Bankensysteme generiert hat. Bislang wurden jedoch keine konkreten Beweise veröffentlicht, die ein bestimmtes KI‑Werkzeug oder eine modifizierte Open‑Source‑Version identifizieren. Die Behörden kombinieren Log‑Analyse mit verhaltensbasierter Erkennung, um festzustellen, ob KI zum Einsatz kam. Die Identifizierung der IP‑Adressen ermöglicht es den Ermittlern, Muster im Netzwerkverkehr zu erkennen und potenzielle Herkunftsquellen weiter zu untersuchen. Zudem wird geprüft, ob die Verbindungen zu Cloud‑Diensten auf eine Nutzung von skalierbaren Rechenressourcen für KI‑gestützte Angriffe hindeuten. Bislang gibt es jedoch keine öffentlichen Hinweise darauf, dass ein spezifisches KI‑Framework eindeutig mit den beobachteten Aktivitäten verknüpft ist.

Reaktionen der beteiligten Behörden

Die Finanzaufsichtsbehörde hat nach dem Erkennen des Hacks am 2. Oktober sofort die Finanzaufsicht und das Finanzsicherheitszentrum um eine Lageeinschätzung gebeten. Der Vorsitzende forderte am 4. Oktober alle relevanten Behörden und die wichtigsten Finanzinstitute auf, höchste Wachsamkeit und ein entsprechendes Reaktionssystem aufzubauen. Die Banken wurden angewiesen, ihre internen Sicherheitssysteme erneut zu prüfen und verdächtige Transaktionen in Echtzeit zu überwachen. Die Polizeibehörde hat ein spezielles Team zusammengestellt, um die Angriffswege und die Täter zu verfolgen; bislang gibt es keine Hinweise auf Verbindungen zu ausländischen Hacker‑Organisationen. Die Finanzaufsicht informiert betroffene Kunden umgehend, empfiehlt den Austausch von Passwörtern und Authentifizierungs‑Methoden und führt Nachsorgemaßnahmen durch. Die Anweisung, interne Sicherheitssysteme zu überprüfen, soll sicherstellen, dass mögliche Lücken sofort geschlossen werden und zukünftige Angriffe abgewehrt werden können. Gleichzeitig wird betont, dass die Echtzeit‑Überwachung verdächtiger Transaktionen ein zentrales Element der Präventionsstrategie darstellt. Die Polizei betont, dass die bisherige Analyse keine Hinweise auf eine koordinierte Zusammenarbeit mit ausländischen Hacker‑Gruppen ergeben hat, was jedoch weiterhin überwacht wird.

• Shinhan Bank
• KB Kookmin Bank
• Hana Bank
• Woori Bank

Internationale Fälle und Hintergrund der Vorsicht

Die aktuelle Regierungsreaktion steht im Zusammenhang mit ähnlichen Vorfällen im Ausland. In Australien und Kanada wurden kürzlich Versuche gemeldet, Finanzsysteme mithilfe von KI‑Agenten zu infiltrieren, und beide Länder haben ihre Sicherheitsrichtlinien verstärkt, um sich gegen KI‑basierte Angriffe zu wappnen. Australien hat beispielsweise eine Echtzeit‑Analyseplattform eingeführt, die KI‑generierte Phishing‑Mails und automatisierte Skripte blockiert, während Kanada ein rechtliches und technisches Rahmenwerk entwickelt hat, um den Missbrauch von KI‑Modellen zu verhindern. Diese internationalen Entwicklungen dienen Südkorea als wichtige Referenz für die Vorbereitung und den Aufbau von Gegenmaßnahmen gegen KI‑gestützte Hacks. Diese internationalen Beispiele verdeutlichen, dass KI‑gestützte Angriffe zu einer neuen Bedrohungslandschaft führen, in der traditionelle Sicherheitsmaßnahmen allein nicht mehr ausreichen. Die Erfahrungen aus Australien und Kanada zeigen, dass proaktive Technologien und gesetzliche Rahmenbedingungen entscheidend sind, um die Risiken zu mindern. Südkorea nutzt diese Erkenntnisse, um seine eigenen Sicherheitsstrategien zu überprüfen und anzupassen.

Ermittlungsstand und offene Fragen

Zum jetzigen Zeitpunkt ist es schwierig, genau zu bestimmen, in welchem Ausmaß KI zum tatsächlichen Angriff beigetragen hat. Die Behörden haben noch keine detaillierten Informationen über die Art der KI‑Werkzeuge, die genutzten Trainingsdaten oder ob die Angreifer eigene Modelle entwickelt oder externe Modelle verwendet haben. Ebenso ist das Ausmaß des Datenverlusts und der finanziellen Schäden noch nicht vollständig erfasst, sodass die Schadenshöhe nur geschätzt werden kann. Experten betonen, dass KI‑basierte Angriffe zwar schneller und mit höherer Erfolgsquote als herkömmliche Hacks sein können, die bisher vorliegenden Beweise jedoch nicht ausreichen, um zu behaupten, dass KI den gesamten Angriff durchgeführt hat. Die Behörden betonen, dass eine gründliche Analyse der genutzten KI‑Modelle notwendig ist, um mögliche Schwachstellen in den eigenen Systemen zu identifizieren und zu schließen. Darüber hinaus wird ein interdisziplinäres Team aus IT‑Sicherheitsexperten, Datenwissenschaftlern und Rechtsexperten zusammengestellt, um die Komplexität der Untersuchung zu bewältigen. Bislang bleibt die genaue finanzielle Schadenshöhe unklar, da die betroffenen Institute noch dabei sind, alle betroffenen Konten zu prüfen und die Gesamtsumme zu ermitteln.

Schadensbegrenzung und zukünftige Maßnahmen

Präsident Lee Jae‑myung hat die umfassende Ermittlung des Vorfalls angeordnet und die Überarbeitung von Gesetzen und Regelungen gefordert, um auf KI‑gestützte Hacks besser vorbereitet zu sein. Die Finanzbehörden planen, KI‑Erkennungstechnologien einzuführen, um Bedrohungen in Echtzeit zu identifizieren, und fordern die Banken auf, die Kundenauthentifizierung zu stärken und KI‑basierte Sicherheitslösungen zu implementieren. Betroffenen Kunden soll ein zügiges Entschädigungsverfahren angeboten werden, verbunden mit Schulungen zum Schutz persönlicher Daten. Die Regierung beabsichtigt, die Nutzung von KI zu überwachen, internationale Zusammenarbeit zu fördern und Informationsaustausch sowie gemeinsame Reaktionsmechanismen zu etablieren. Die vorgeschlagenen gesetzlichen Anpassungen zielen darauf ab, klare Verantwortlichkeiten für den Einsatz von KI im Finanzsektor zu definieren und Sanktionen für Missbrauch zu etablieren. Zusätzlich wird ein kontinuierlicher Dialog mit internationalen Partnern angestrebt, um Best Practices auszutauschen und gemeinsame Standards zu entwickeln. Durch diese Maßnahmen soll das Vertrauen der Bevölkerung in das Finanzsystem gestärkt und zukünftige KI‑gestützte Bedrohungen wirksam abgewehrt werden.