Ein Angreifer, ein KI-Agent, mindestens neun Banken: Was der Fall Südkorea für Firmen mit Webportalen heißt

Seit Ende September sind in Südkorea mehrere Banken angegriffen worden, bei der Shinhan Bank flossen Daten von rund 25.000 Kundinnen und Kunden ab. Am 7. Oktober 2026 hat der Sicherheitsanbieter CrowdStrike seine Analyse veröffentlicht, und die macht den Fall über Korea hinaus interessant: Hinter der Serie steckt nach dieser Auswertung vermutlich ein einzelner Angreifer, der ein frei verfügbares KI-Agenten-Werkzeug für sich arbeiten ließ.

Für Unternehmen in Deutschland ist das keine ferne Bankengeschichte. Die Einfallstore waren gewöhnliche Webanwendungen, wie sie fast jede Firma betreibt.

Was CrowdStrike herausgefunden hat

Laut dem CrowdStrike-Bericht lief die Kampagne von Ende September bis Anfang Oktober 2026. Das zentrale Werkzeug heißt ARTEX, ein quelloffenes, agentisches Pentest-Werkzeug aus China, das öffentlich auf GitHub liegt. Eigentlich ist so etwas für Sicherheitstests gedacht: Ein Agent sucht selbstständig nach Schwachstellen, probiert Angriffswege aus und arbeitet sich weiter vor.

Als Sprachmodelle dahinter nennt CrowdStrike:

• DeepSeekDeepSeekChinesischer Anbieter kostengünstiger, teils offener Modelle.Im Glossar ansehen → v4.1-flash als Hauptmodell,
• GLM-5.3 von Zhipu AI,
• GrokGrokDas KI-Modell von Elon Musks Firma xAI.Im Glossar ansehen → 4.6 von xAIXAI (Erklärbare KI)Methoden, die nachvollziehbar machen, wie eine KI zu einem Ergebnis kommt.Im Glossar ansehen →,
• dazu Sitzungen mit ClaudeClaudeDer KI-Assistent des Unternehmens Anthropic.Im Glossar ansehen → Code von Anthropic.

Die Einfallstore waren unspektakulär: bei einer Bank ein Dienst, über den sich der Stand von Kreditanfragen abfragen lässt, bei einer anderen ein mobiles Arbeitssystem für Mitarbeitende. Laut Reuters wurden seit Ende September mindestens neun südkoreanische Banken angegriffen. Neben Shinhan meldeten KB Kookmin 119 und die Hana Bank 89 betroffene Kunden. Bei Shinhan ging es laut koreanischen Medien um Namen, Kontaktdaten, Einkommen und Kreditlimits, abgegriffen über eine Anfrageplattform für Kreditvermittler.

Der Täter hat sich selbst verraten

Pikant ist, wie CrowdStrike an die Details kam. Auf Servern des Angreifers in Hongkong lagen offene Verzeichnisse mit Claude-Code-Sitzungsverläufen, Claude-Memory-Dateien und ARTEX-Konfigurationen. Daraus ließ sich die Arbeitsweise über Wochen nachvollziehen. CrowdStrike schätzt mit mittlerer Sicherheit, dass der Täter chinesischsprachig und finanziell motiviert ist. Einer bekannten Gruppe ordnet der Anbieter den Angriff nicht zu. Anthropic und die koreanische Polizei äußerten sich gegenüber Reuters nicht, das chinesische Außenministerium erklärte, der Fall sei nicht bekannt und China lehne Hacking ab.

Adam Meyers, Senior Vice President bei CrowdStrike, bringt den Kern gegenüber Reuters auf den Punkt (übersetzt):

Das erlaubt es einem einzelnen Menschen, mit der Kraft der KIKünstliche Intelligenz (KI)Software, die Aufgaben löst, die sonst menschliche Intelligenz erfordern.Im Glossar ansehen → in sehr kurzer Zeit sehr viele Kunden ins Visier zu nehmen.

Warum das neu ist

Dass Angreifer KI nutzen, ist nicht neu. Im Sommer berichteten wir etwa über einen nahezu autonomen Angriff, bei dem acht Agenten in vier Tagen Regierungskonten knackten. Neu an Südkorea sind drei Punkte:

• Die Werkzeuge sind frei verfügbar. ARTEX liegt offen im Netz, die Modelle kosten über günstige Zugänge wenig. Es braucht keine staatliche Hackergruppe mehr.
• Die Masse macht es. Ein Agent prüft unermüdlich ein Portal nach dem anderen. Was früher ein Team gebraucht hätte, erledigt eine Person mit Rechenzeit.
• Getroffen werden die Nebensysteme. Nicht das Online-Banking selbst fiel, sondern ein Vermittlerportal und eine Mitarbeiter-App, also Anwendungen, die oft weniger Aufmerksamkeit bekommen.

Die Kehrseite: Auch Angreifer machen Fehler, und KI-Werkzeuge hinterlassen Spuren. Dieselben Protokolle, die dem Täter die Arbeit erleichterten, haben ihn verraten.

Was das für Ihr Unternehmen heißt

• Eine vollständige Liste aller von außen erreichbaren Webanwendungen anlegen, auch Partner- und Händlerportale, Kunden-Logins, alte Kampagnenseiten und Mitarbeiter-Apps. Was niemand mehr kennt, wird auch nicht gepatcht.
• Patch-Zeiten für extern erreichbare Systeme verkürzen. Ein Agent findet bekannte Lücken schneller, als ein monatlicher Wartungszyklus sie schließt.
• Ratenbegrenzung, Anomalie-Erkennung und Protokollierung an Portalen einrichten. Automatisierte Angriffe erzeugen viele Anfragen in kurzer Zeit, das ist erkennbar, wenn jemand hinsieht.
• Bei Partnerportalen genau prüfen, welche Daten über eine Abfrage herauskommen. Muss ein Vermittler wirklich Einkommen und Kreditlimit sehen, oder reicht ein Status?
• Die eigenen Anwendungen selbst mit agentischen Pentest-Werkzeugen prüfen lassen, bevor es andere tun, idealerweise durch einen beauftragten Dienstleister.
• Wer eigene KI-Agenten einsetzt, sollte deren Rechte ebenso eng fassen, wie wir es bei der AgentCore-Lücke in AWS beschrieben haben.

Fazit

Der Fall Südkorea zeigt, wie sich die Lage verschiebt: Ein mutmaßlicher Einzeltäter mit einem Open-Source-Agenten und günstigen Modellen kann in wenigen Wochen mehrere Banken angreifen. Das richtet sich nicht nur gegen Großbanken, sondern gegen jede Firma mit vergessenen oder schwach gepflegten Webportalen. Wer seinen Bestand kennt, schnell patcht und Auffälligkeiten erkennt, nimmt solchen Angriffen viel von ihrer Wucht. Wenn Sie Ihre Portale und Webanwendungen auf den Prüfstand stellen möchten, sprechen Sie mich gern an.