KI-Angriffe auf Banken entwickeln sich zu einer neuen Herausforderung für die Cybersicherheit. Wie tagesschau.de berichtet, nutzen Kriminelle speziell angepasste KI-Modelle, um Angriffe vorzubereiten, auszuführen und erbeutete Informationen zu analysieren. Dabei müssen die Täter nicht zwangsläufig über umfassende Programmierkenntnisse verfügen.
Benjamin Mejri vom IT-Sicherheitsunternehmen Evolution Security beobachtet eine zunehmende Professionalisierung. KI ermögliche es Angreifern, mehr Ziele in kürzerer Zeit ins Visier zu nehmen. Hinzu kommt die automatisierte Auswertung von Kundendaten aus früheren Datenlecks und Phishing-Angriffen. Die Informationen können für weitere Betrugsversuche genutzt werden. Wie verbreitet Online-Betrug und digitale Betrugsmaschen bereits sind, zeigen Untersuchungen zum Zahlungsverhalten in Deutschland.
KI-Cyberangriff auf sieben Finanzinstitute in Südkorea
Ein Fall aus Südkorea verdeutlicht, wie weit der Einsatz Künstlicher Intelligenz bei Hackerangriffen reichen kann. Nach Informationen des Nachrichtensenders SBS News waren sieben Finanzinstitute von einem mutmaßlichen KI-Angriff betroffen. Anfang Oktober befasste sich auch die südkoreanische Finanzaufsicht mit dem Vorfall.
Adam Meyers vom Cybersicherheitsunternehmen CrowdStrike untersuchte den Angriff. Nach seinen Erkenntnissen wurde er von einer IP-Adresse in China aus gestartet. Ein Täter ohne besondere IT-Kenntnisse soll eine unregulierte chinesische KI beauftragt haben, Schwachstellen in den Systemen südkoreanischer Banken zu finden.
Nachdem die KI Zugang erhalten hatte, soll sie eigenständig weitere Bereiche der IT-Infrastruktur durchsucht, Daten aufgespürt und an den Angreifer übermittelt haben. Anschließend habe der Täter das System sogar um Hinweise gebeten, wie sich die gestohlenen Informationen verkaufen ließen.
Der Vorfall unterstreicht die Risiken zunehmend eigenständig handelnder KI-Systeme. Auch bei Sicherheitstests mit leistungsfähigen KI-Modellen wurden bereits unerwartete Zugriffe auf IT-Umgebungen beobachtet.
Banken setzen KI zur Abwehr von Hackerangriffen ein
Die Finanzbranche nutzt Künstliche Intelligenz allerdings nicht nur als Schutz gegen Betrug. Sicherheitsunternehmen setzen die Technologie auch ein, um Schwachstellen in Bankensystemen zu identifizieren, bevor Cyberkriminelle sie ausnutzen.
Oliver Keizers vom IT-Sicherheitsunternehmen Horizon3 beschreibt die neue Bedrohung als Zusammenspiel automatisierter Werkzeuge. Sobald ein Angreifer eine Sicherheitslücke entdeckt, können weitere Programme zusätzliche Schwachstellen ausnutzen und den Zugriff ausweiten. Entscheidend ist deshalb, potenzielle Einfallstore möglichst früh zu erkennen.
Welche Bedeutung die KI-gestützte Suche nach Sicherheitslücken inzwischen hat, zeigt sich auch außerhalb des Bankensektors. Für Finanzinstitute ist die Herausforderung besonders groß, weil sie sensible Kundendaten und Zahlungsprozesse schützen müssen.
Die Europäische Zentralbank hat bereits reagiert. Claudia Buch, Vorsitzende der EZB-Bankenaufsicht, forderte die beaufsichtigten Institute im Sommer auf, die veränderte Bedrohungslage unverzüglich zu bewerten und umfassende Aktionspläne mit konkreten Maßnahmen vorzulegen.
Welche Sicherheitsvorkehrungen deutsche Banken daraufhin getroffen haben, ist öffentlich nicht im Detail bekannt. Die Deutsche Kreditwirtschaft erklärte gegenüber der ARD, dass die Aktionspläne nicht veröffentlicht werden.
Cyberangriff kostet französische Bank rund 100 Millionen Euro
Welche finanziellen Folgen ein erfolgreicher Hackerangriff haben kann, zeigt ein Vorfall bei der französischen Bank Crédit Mutuel Arkéa. Nach Angaben des Instituts entstand ein Schaden in der Größenordnung von rund 100 Millionen Euro.
Ob die Täter dabei Künstliche Intelligenz eingesetzt haben, ist bislang ungeklärt. Eine Sprecherin der Bank erklärte, die Ermittlungen zur Vorgehensweise der Angreifer dauerten noch an.
Der Fall macht deutlich, wie schwierig die Zuordnung moderner Cyberattacken sein kann. Während Sicherheitsexperten einen zunehmenden KI-Einsatz beobachten, lässt sich die Technologie bei einzelnen Angriffen nicht immer eindeutig nachweisen. Die tatsächliche Rolle Künstlicher Intelligenz bleibt damit in manchen Fällen ebenso verborgen wie die Methoden der Täter.
Kommentar veröffentlichen