Ein Thread auf X behauptet, Hacker griffen Banken in sieben Ländern gleichzeitig an, das sei „wie Covid in Woche 1“, und niemand nenne es eine Krise. Er nennt Südkorea, Lateinamerika, Italien, Indien, Bitget, Japan und Australien und endet mit der Aufforderung, dem Autor zu folgen.
Finanzinstitute stehen tatsächlich einer realen, wachsenden KI-getriebenen Bedrohung gegenüber, und Zentralbanken nehmen sie ernst. Doch der Thread wirft sehr unterschiedliche Ereignisse zu einer Geschichte zusammen, und mehrere seiner Zahlen decken sich nicht mit dem, was wir finden konnten. Wir sind jede Behauptung durchgegangen. Alles Folgende beruht auf Presseberichten und Studien von Sicherheitsanbietern, die wir verlinken; vieles ist aus zweiter Hand, und manche Untersuchungen laufen noch. Wir haben nichts selbst verifiziert.
Die Behauptungen im Überblick
| Behauptung | Status | Unser Befund |
|---|---|---|
| Südkorea: KI-gestützte Einbrüche bei 7+ Firmen | Überwiegend belegt | Berichtet, Rolle der KI noch in Prüfung; die Daishin-Zahl konnten wir nicht bestätigen |
| Lateinamerika: KI-Agenten gegen 400+ Ziele | Berichtet | Forschung eines Anbieters, Berichte aus zweiter Hand |
| Italien: 95 Mio. €, 36 Mio. € fehlen | Teilweise falsch | Real, aber vom Februar 2026, ein Betrug und kein Hack |
| Indien, Bitget, Japan, Australien | Nicht geprüft | Diese Zahlen haben wir nicht verifiziert |
| G7-Übungen zur Simulation von KI-Angriffen | Belegt | Im Oktober 2026 vereinbart |
| EZB gab Banken 4 Monate | Unbestätigt | Ein Bericht nennt eine Frist Ende Oktober; keine EZB-Ankündigung gefunden |
Südkorea: KI vermutet, Details noch im Fluss
Das ist der am besten dokumentierte Punkt. Koreanische Medien berichten von einer Serie von Einbrüchen bei Finanzfirmen; Quellen zufolge setzten Angreifer im Ausland fortgeschrittene KI-Werkzeuge ein. In einem Fall soll ein KI-Agent ein mobiles Mitarbeiter-Support-System einer Bank gehackt und auf Namen, Telefonnummern, Adressen und verschlüsselte Einwohnerregistriernummern von Kunden zugegriffen haben. Der Einbruch bei der Shinhan Bank gilt als der größte der Gruppe. Siehe Korea JoongAng Daily und The Star.
Was wir nicht bestätigen konnten. Laut Thread meldete Daishin Securities, dass Daten von 38.490 Kunden abgeflossen seien. Zu dieser Zahl fanden wir keine Berichte. Der größte Einzelfall, den wir fanden, betraf die Yegaram Savings Bank mit rund 40.000 Kunden. Auch die Zahlen „68.000 Personen“ und „16 Firmen“ aus dem Thread fanden wir nicht. Berichte betonen außerdem, dass die Rolle der KI noch untersucht wird und die Zuordnung unbestätigt ist.
Lateinamerika: Claude-, Grok- und Kimi-Agenten
Pressberichte, gestützt auf Forschung der Sicherheitsfirma Straiker, beschreiben eine Gruppe, die ein Netz von KI-Agenten gegen mehr als 400 lateinamerikanische Finanzziele einsetzte: Grok sammelte Informationen, Claude-basierte Agenten planten Angriffe, und Kimi diente als Ausweichlösung, wenn ein Modell einen Schritt verweigerte. Anthropic soll den von der Gruppe genutzten Zugang gesperrt haben. Die Berichte nennen die Gruppe unterschiedlich; behandeln Sie die Details als ungeklärt (siehe diese Zusammenfassung). Trend Micro hat separat Forschung zu KI-gestützten Kampagnen gegen lateinamerikanische Regierungs- und Finanzziele veröffentlicht.
Der Thread sagt, sie hätten sich „Zugang zu Kundenkonten“ verschafft. Die Berichte, die wir fanden, beschreiben versuchte und teilweise Einbrüche in großem Umfang; das konkrete Ergebnis aus dem Thread konnten wir nicht bestätigen.
Italien: Ein Betrug, kein Hack, und nicht neu
Der Thread stellt den Fall Intesa Sanpaolo neben die Vorfälle dieses Monats. Berichten zufolge geschah er im Februar 2026 bei Fideuram, der Private-Banking-Tochter von Intesa. Kriminelle sollen dem Vorsitzenden eine WhatsApp-Nachricht geschickt haben, die vom CEO zu stammen schien, und mit einer KI-geklonten Stimme eines Anwalts Auslandsüberweisungen von rund 95 Mio. € durchgesetzt haben. Etwa 53–59 Mio. € wurden Berichten zufolge mit Hilfe italienischer, chinesischer und portugiesischer Behörden zurückgeholt; rund 36 Mio. € sind unauffindbar, angeblich über Auslandskonten geleitet und in Kryptowährungen getauscht. Intesa sagt, es seien keine IT-Systeme gehackt worden. Quellen: Gulf News und Itdaily.
Der Unterschied ist wichtig. Gegen Deepfake-Imitation helfen Prozesse wie Rückrufe und das Vier-Augen-Prinzip, keine bessere Firewall.
Indien, Bitget, Japan und Australien
Die Zahlen des Threads zu diesen Fällen haben wir nicht verifiziert: 300 Crore ₹ Verlust bei kleinen indischen Kreditgebern, 351 Mio. $ bei Bitget abgezogen, eine Forderung über 50 Mio. $ gegen einen GMO-Internet-Dienst und 4,5 Bio. A$ australisches Altersvorsorgevermögen „in der Schusslinie“. Diebstähle bei Krypto-Börsen und Lösegeldforderungen sind alte Muster, die älter sind als KI-Werkzeuge, und manche Punkte lesen sich eher wie allgemeine Bedrohungswarnungen als wie KI-getriebene Angriffe. In Japan fanden wir einen verwandten Fall: Daiwa Securities meldete einen Einbruch bei einem Auftragnehmer, betroffen waren bis zu 110.000 Kunden, unbefugte Handelsaktivitäten wurden nicht festgestellt (siehe Insurance Journal). Prüfen Sie Primärquellen, bevor Sie diese Zahlen weitergeben.
Was die Zentralbanken tun
Dieser Teil ist real. Die Finanzminister der G7 vereinbarten am 15. Oktober Planspiele zur Simulation von KI-Cyberangriffen auf höchstem Niveau; die Ergebnisse sollen in überarbeitete Einsatzpläne einfließen, und private Institute könnten teilnehmen (Reuters via The Star). Der stellvertretende Gouverneur der Bank of England sagte, Banken könnten nicht länger davon ausgehen, gegen KI-gestützte Angriffe immun zu sein. Die Behauptung des Threads, die EZB habe Banken im Euroraum vier Monate für Verteidigungspläne gegeben, ist unbestätigt; ein Sekundärbericht nennt eine Frist Ende Oktober, eine EZB-Ankündigung fanden wir nicht.
Ist das wirklich wie Covid?
Nicht in einer Weise, die weiterhilft. Covid verbreitete sich von Mensch zu Mensch und folgte einer exponentiellen Kurve. Diese Vorfälle haben unterschiedliche Angreifer, Methoden und Opfer. Verbindend ist, dass KI die Kosten für Aufklärung, Phishing und Imitation senkt, sodass Angriffe, die früher erfahrene Teams brauchten, mehr Menschen offenstehen. Das ist ein ernster Trend, und die richtige Antwort sind bessere Kontrollen, nicht Panik. „Niemand nennt das eine Krise“ passt auch schlecht dazu, dass G7 und Bank of England das Gegenteil sagen.
Was Banken und Kunden tun können
Für Banken und Fintechs. Prüfen Sie große oder ungewöhnliche Zahlungen über einen zweiten Kanal, nicht über den, auf dem die Anfrage einging. Schützen Sie interne Werkzeuge wie Mitarbeiter-Support-Portale und Lieferantensysteme so sorgfältig wie kundenseitige, denn mehrere Fälle trafen sie. Begrenzen und überwachen Sie Abfragen, die Werte durchprobieren. Üben Sie die Reaktion auf Vorfälle, einschließlich KI-gestützten Social Engineerings. Prüfen Sie, welche Daten Ihre Dienstleister halten, denn Einbrüche bei Auftragnehmern sind ein wiederkehrender Weg.
Für Kunden. Nutzen Sie nach Möglichkeit App- oder Hardware-Authentifizierung statt SMS-Codes. Behandeln Sie dringende Aufforderungen zu Geld oder Einmalcodes mit Misstrauen, auch wenn die Stimme stimmt. Prüfen Sie über eine Nummer, die Sie bereits kennen. Seien Sie wachsam bei Phishing, das Details aus früheren Datenlecks nutzt.
Wenn Sie Finanzsoftware entwickeln oder betreiben und Ihre Angriffsfläche prüfen möchten: Unser Team arbeitet in Fintech und Compliance daran. Siehe unsere Leistungen oder nehmen Sie Kontakt auf.
Häufig gestellte Fragen
Greifen Hacker wirklich Banken in sieben Ländern gleichzeitig an?
Aus mehreren Ländern werden schwere Vorfälle gemeldet, aber es sind getrennte Ereignisse mit unterschiedlichen Ursachen, keine koordinierte Kampagne. Manche beinhalten KI-gestützte Einbrüche (Südkorea, Lateinamerika), manche Social-Engineering-Betrug (Italien), manche Diebstahl älterer Art (Krypto-Börsen). Von einer einzigen Welle zu sprechen, übertreibt, was die Belege hergeben.
Haben Hacker Claude benutzt, um Banken anzugreifen?
Sicherheitsforscher von Straiker haben Berichten zufolge eine Gruppe entdeckt, die ein Netz von KI-Agenten, darunter Claude, Grok und Kimi, gegen mehr als 400 Finanzziele in Lateinamerika einsetzte. Die Berichte sind aus zweiter Hand, und die Details unterscheiden sich je nach Medium. Anthropic soll den von der Gruppe genutzten Zugang gesperrt haben.
War der Betrug bei Intesa Sanpaolo ein KI-Hack?
Es war KI-gestützter Betrug, kein Hack. Berichten zufolge gaben sich Kriminelle per WhatsApp als CEO aus und klonten die Stimme eines Anwalts, um Fideuram, die Private-Banking-Tochter von Intesa, im Februar 2026 zu Überweisungen von rund 95 Mio. € zu bewegen. Die Bank sagt, ihre IT-Systeme seien nicht gehackt worden; etwa 53–59 Mio. € wurden Berichten zufolge zurückgeholt.
Was können Banken und Kunden tun?
Banken brauchen Gegenprüfung großer Überweisungen über einen zweiten Kanal, starke Identitätsprüfungen für interne Werkzeuge und geübte Notfallpläne. Kunden sollten App- oder Hardware-Authentifizierung nutzen, dringende Forderungen nach Geld oder Codes misstrauisch behandeln und über eine bereits bekannte Nummer nachfragen.