Südkoreas Finanz-Cyberwächter gehackt: Daten von Mitarbeitern geleakt

Die Behörde, die Südkoreas Finanzsektor eigentlich vor Hackern schützen soll, wurde selbst gehackt. Laut dem Finanzsicherheitsinstitut (Financial Security Institute) sind persönliche Daten von Beschäftigten der Finanzbranche abgeflossen. Sensible Kundendaten scheinen aber nicht betroffen zu sein.

Was ist passiert?

Das Institut bemerkte am Montag, den 9. November, gegen 15 Uhr ungewöhnliche Zugriffe von außen auf seine Systeme. Den Zugang zum betroffenen System kappte es sofort.

Über dieses System reichen Finanzunternehmen Unterlagen für die Prüfungen des Instituts ein. Berichten zufolge werden dort keine sicherheitsrelevanten Angaben wie Ergebnisse von Schwachstellenanalysen erfasst.

Bislang umfassen die abgeflossenen Daten:

• rund 200 Verwaltungsformulare, darunter Mustervorlagen für Einwilligungen zu persönlichen Kreditdaten
• mehr als 300 personenbezogene Angaben in diesen Formularen, etwa Namen und Geburtsdaten
• rund 350 Datensätze von Systemnutzern, etwa Namen und Telefonnummern, in maskierter Form

Die meisten Daten gehören offenbar Mitarbeitenden von Finanzfirmen, die für die laufenden Prüfungen des Instituts zuständig sind. Die Angreifer wechselten Berichten zufolge ständig ihre IP-Adressen, damit der Datenverkehr wie normaler Zugriff aussah.

Warum sprechen alle darüber?

Das Institut ist eine öffentliche Einrichtung unter der Finanzdienstleistungskommission (Südkoreas Finanzaufsicht). Es kümmert sich um die Abwehr von Cyberbedrohungen und um Sicherheitsschulungen für den gesamten Sektor. Wenn ausgerechnet der Wächter gehackt wird, hat das großes Symbolgewicht.

Ein Vertreter des Instituts sagte, es seien keine Sicherheitsinformationen wie Systemschaubilder von Finanzfirmen abgeflossen und auch keine Kundendaten wie Einwohnerregisternummern oder persönliche Kreditdaten. Ein Vertreter der Behörden erklärte, der Fall müsse wegen des Vertrauensproblems ernst genommen werden, und forderte eine gründliche Prüfung sowie Maßnahmen gegen eine Wiederholung.

In der Branche ist man verunsichert. Jemand sagte, wenn schon das Institut geknackt werden könne, gebe es „keine sichere Zone mehr“, und forderte eine gemeinsame Antwort auf neue Hackingmethoden im KI-Zeitalter. Ein anderer sagte, die Firmen seien wegen wiederholter Vorfälle angespannt und konzentrierten sich seit Anfang Oktober auf den Datenschutz.

Wie geht es weiter?

Das Institut will jede betroffene Finanzfirma informieren und verspricht Entschädigung für etwaige Folgeschäden. Der Schwerpunkt liege darauf, die Ursache zu finden und eine Wiederholung zu verhindern.

Auf der Website des Prüfungsunterstützungssystems steht derzeit nur, der Server sei wegen einer Überarbeitung des Dienstes vorübergehend außer Betrieb. Laut den Behörden ist von keiner anderen Aufsichtsstelle, auch nicht von der Finanzdienstleistungskommission oder der Finanzaufsichtsbehörde (Financial Supervisory Service), bekannt, dass sie gehackt wurde.

Zum Hintergrund: Das Institut wurde 2015 als zentrale Sicherheitseinrichtung des Finanzsektors gegründet. Die laufende Prüfung in diesem Jahr betrifft rund 3.000 Unternehmen.