Auf einschlägigen Plattformen im Dark Web finden sich große Mengen gestohlener Daten von Bankkundinnen und Bankkunden. Es sind so viele, dass IT-Sicherheitsexperten wie Benjamin Mejri von der Firma Evolution Security davon ausgehen, dass Hacker sie mit Hilfe Künstlicher Intelligenz erbeutet haben.
"Viele Akteure setzen KI ein. Die Angriffe werden professioneller, sie sind schneller und es wird auch eine höhere Masse an Zielen angegriffen", so der Experte.
Und Cybergangster werten Daten von Bankkunden aus älteren Daten-Leaks und aus Phishing-Angriffen mit Hilfe von KI aus. Außerdem greifen sie Banken direkt an.
Mejri beobachtet, dass Angreifer KI zunehmend gezielt einsetzen: "Akteure setzen zunehmend spezifisch trainierte, unregulierte Large Language Models (LLMs) ein, um bestehende Angriffskampagnen gezielt weiterzuentwickeln, Angriffsvektoren zu optimieren und die Analyse sowie Auswertung erbeuteter Daten im Rahmen digitaler Angriffe zu verbessern."
Beunruhigender Fall in Südkorea
Beunruhigend ist ein Fall aus Südkorea. Wie der koreanische Nachrichtensender SBS News berichtet, seien sieben Finanzinstitute Opfer eines mutmaßlichen KI-Angriffs geworden. Am 4. Oktober gab es sogar eine Krisensitzung der dortigen Finanzaufsicht. IT-Sicherheitsexperte Adam Meyers von der Firma CrowdStrike hat den Fall untersucht und erklärt im Interview mit Plusminus, der Angriff sei von einer IP-Adresse aus China gestartet worden.
Ein Angreifer ohne besondere IT-Kenntnisse, so Meyers, habe eine unregulierte, chinesische KI beauftragt, für ihn nach Schwachstellen bei Banken in Südkorea zu suchen. "Sobald die KI-Zugang hatte, bewegte sie sich sehr schnell durch die IT-Umgebung, spürte Daten auf und leitete sie an den Akteur dahinter weiter." Der Angreifer, so Meyers, habe die KI zusätzlich gebeten, ihm Tipps für die Vermarktung der erbeuteten Daten zu geben.
Wie KI-Angriffe auf Banken ablaufen
Wie KI-Angriffe ablaufen, beschreibt Oliver Keizers vom IT-Sicherheitsunternehmen Horizon3. Würden KI-Systeme eine Schwachstelle finden, könnten weitere Werkzeuge den Angriff selbstständig ausweiten: "Es sind vollautomatisierte Angriffe und sobald irgendwo die erste offene Tür gefunden wurde, gehen die 'Spezialteams' rein und weiten das Ganze aus."
Die Angreifer-KI solle dann für aufgefundene Schwachstellen sogenannte Exploits bauen, Angreifer-Tools für die jeweiligen Schwachstellen. Für Oliver Keizers, der im Auftrag von Banken selbst KI einsetzt, um Schwachstellen zu finden, geht es darum, schneller zu sein als die Hacker.
Sind Deutschlands Banken gegen KI-Angriffe gut geschützt?
Entscheidend für die Sicherheit ist, wer die Sicherheitslücken zuerst findet. Claudia Buch, Chefin der EZB-Bankenaufsicht, forderte die Institute im Sommer auf, "unverzüglich die Auswirkungen der veränderten Bedrohungslage zu bewerten und einen umfassenden Aktionsplan mit konkreten Maßnahmen vorzulegen".
Die Deutsche Kreditwirtschaft erklärt auf Anfrage, die Aktionspläne seien nicht öffentlich.
100 Millionen Euro Schaden nach Cyberangriff
Der französischen Bank Crédit Mutuel Arkéa entstand nach eigenen Angaben durch einen Hackerangriff gerade ein Schaden in der Größenordnung von etwa 100 Millionen Euro. Die Ermittlungen dauerten an, "um die von den Angreifern verwendeten Methoden präzise zu bestimmen", erklärt eine Sprecherin von Crédit Mutuel Arkéa auf Anfrage. Die Bank könne den Einsatz von KI nicht mit Sicherheit bestätigen.
IT-Sicherheitsexperten gehen davon aus, dass Cyberkriminelle bei Angriffen auf Banken und ihre Kundinnen und Kunden auf den Einsatz von KI nicht mehr verzichten.
