Sicherheit10.11.2026, 14:48 UTC·1 Min. Lesezeit

Südkoreas Finanzsicherheitsinstitut gehackt: Prüfunterlagen abgeflossen

Das südkoreanische Financial Security Institute meldet einen Hackerangriff auf sein Bewertungssystem. Unterlagen von Finanzfirmen sind abgeflossen, die Aufsicht ordnet eine Prüfung an.

Padlock over a digital network graphic symbolizing a cyberattack on a financial security system. — Bild: 미래를 보는 창 - 전자신문

Ausgerechnet die Stelle, die Südkoreas Finanzbranche vor Cyberangriffen schützen soll, ist selbst Opfer eines Hacks geworden. Das Financial Security Institute (FSI) hat in seinem Unterstützungssystem für die laufende Informationssicherheitsbewertung einen Einbruch festgestellt. Nach bisherigen Erkenntnissen sind dabei auch Daten abgeflossen.

Das Institut entdeckte den Vorfall und den teilweisen Datenabfluss am 9. November, sperrte das System als Sofortmaßnahme und meldete den Fall den zuständigen Behörden, darunter der Finanzaufsicht Financial Services Commission. Diese verlangt nun, den Hergang aufzuklären und sämtliche Systeme erneut zu überprüfen.

Was betroffen ist

Das System unterstützt die Bewertung und Kontrolle, ob Finanzunternehmen ihre Sicherheit ordnungsgemäß verwalten. Die Unternehmen reichten dort Unterlagen zu ihrem Sicherheitsmanagement ein. Abgeflossen sind dem Vernehmen nach vor allem solche eingereichten Dokumente.

Zudem deutet einiges darauf hin, dass auch personenbezogene Daten aus diesen Unterlagen betroffen sind. Wie weit der Abfluss reicht und welche Informationen zur Sicherheitslage einzelner Finanzunternehmen darunter sind, muss noch geklärt werden.

Warum das wichtig ist

Unterlagen darüber, wie Banken, Versicherer und andere Institute ihre Sicherheit organisieren, sind hochsensibel. Sollten Details zu Schwachstellen oder Schutzmaßnahmen in falsche Hände geraten sein, könnten Angreifer sie gezielt gegen die betroffenen Häuser nutzen. Für eine Organisation, deren Aufgabe der Schutz der Branche ist, ist der Vorfall zudem ein Reputationsschaden.

Als Nächstes stehen die von den Finanzbehörden angeordnete Ursachenanalyse und die Überprüfung des gesamten Systems an. Das genaue Ausmaß des Datenabflusses, einschließlich der personenbezogenen Angaben, soll sich im Verlauf dieser Arbeiten zeigen.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Dialo: Sprachen lernen durch Sprechen

Sprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.

ediviewer: EDI-Dateien wie Dokumente lesen

EDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.

giftdetect: das passende Geschenk in Minuten

Wähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.

Schlagwörter:financial security institutedata breachsouth koreahackingfintech security