Südkoreas Finanzsicherheitsinstitut leakt Daten – Direktor in der Kritik

Gegründet für die gemeinsame Abwehr

Das Institut entstand 2015 durch die Zusammenlegung der Informationsaustausch- und Analysezentren von Korea Financial Telecommunications and Clearings Institute und Koscom mit dem Financial Security Research Institute. Sicherheitsüberwachung, Reaktion auf Sicherheitsvorfälle und Schwachstellenanalyse sollten gebündelt werden – für Bedrohungen, die einzelne Unternehmen kaum bewältigen.

Inzwischen hat die Einrichtung ihr Geschäft über die Sicherheit hinaus ausgeweitet, wodurch die Abgrenzung zu verwandten Institutionen wie Korea Credit Information Services und dem Clearing-Institut verschwimmt. Beispiel ist die 2020 eröffnete Finanzdatenbörse. Laut Unterlagen, die das Büro eines Abgeordneten der Demokratischen Partei erhielt, gab es 2024 nur drei kostenpflichtige Transaktionen mit einem Volumen von 14,98 Millionen Won.

Fragen zur Führung

Auch Direktor Park Sang-won steht in der Kritik. Er war bei der Finanzaufsichtsbehörde FSS für Konzernaufsicht, Planung und Verwaltung sowie Kleinunternehmer- und Verbraucherfinanzen zuständig, verfügt aber über keine praktische Erfahrung in Cybersicherheit oder Vorfallsreaktion. Kritiker halten die fachliche Eignung für die Leitung der Kernaufgaben daher für schwer vertretbar und sehen ihn auch für interne Sicherheitsrisiken verantwortlich.

Der Zeitpunkt verschärft den Druck: Am 12. November veranstaltet das Institut in Yeouido, Seoul, die Konferenz PISCON 2026 unter dem Motto „Die heutige Strategie für das Finanzwesen von morgen“, bei der es um KI-gestützte Cyberbedrohungen geht. Das Leck wurde drei Tage zuvor bekannt.

Ein Branchenvertreter sagte, entscheidend sei, ob sich das Institut auf der Konferenz entschuldigt und Ursache sowie Gegenmaßnahmen darlegt. Da Aufsicht, Finanzinstitute und auch die betroffenen Firmen eingeladen seien, müsse es zuerst die Verantwortung klären, bevor es über künftige Sicherheitsstrategien spricht.