Die koreanischen Bankvorfälle Ende September und Anfang Oktober 2026 zeigen den Abstand zwischen geschützten Transaktionsplattformen und kleineren Diensten. CrowdStrike ergänzt Hinweise auf KI-Unterstützung. Bankangaben und Angreiferaufzeichnungen beantworten aber verschiedene Fragen und beweisen keinen autonomen Agenten hinter jeder Institution.
Lokale Angaben nennen etwa 25.000 Shinhan-Kunden, 119 bei KB Kookmin, 89 bei Hana und elf ausgelagerte Entwickler bei BNK Busan. Woori und NH Nonghyup meldeten Versuche ohne vergleichbar bestätigte Offenlegung. KBs Zahl ist 119, nicht die frühe falsche 119.000.
CrowdStrikes Analyse vom 7. Oktober verbindet ARTEX, mehrere Sprachmodelle und offene Coding-Agenten-Dateien mit überlappenden Finanzzielen. Sie stützt eine menschlich gelenkte Kampagne. Opferzahl, Datenvolumen, Identität und genauer Automatisierungsanteil bleiben ungeklärt.
Zuerst versagten Grenzen der Hilfsdienste
Shinhan bemerkte am 29. September stark steigende M-Shinhan-Abfragen und meldete am 30. September. Vermittler prüften dort Kreditanträge per Mobilweb. Lokale Berichte beschreiben Authentifizierungsumgehung, wiederholte Belegnummern, gesammelte Kundenkennungen und Abfragen anderer vereinfachter Funktionen.
Betroffene Felder variierten: Namen, Telefon, Einkommen, Antragsbeträge, Kreditlimits und weitere Daten. Teilweise waren Registrierungsnummern und verbundene Identitätsangaben enthalten. Solche Informationen sind ohne Kontrolle eines Zahlungssystems wertvoll.
KBs mobile Arbeitsunterstützung für Beschäftigte enthielt Namen, Telefon, Adresse und verschlüsselte Registrierungsnummern. Sie war laut Bank von Internet-, Mobilebanking und Transaktionen getrennt. Hana und Busan betrafen andere Umgebungen und Gruppen.
Gemeinsame Zeit und Ziele unterstützen einen Zusammenhang, beweisen aber weder denselben Exploit noch dasselbe Werkzeug für alle Lecks. Kernbankplattformen wurden öffentlich nicht als betroffen identifiziert. Fehlende Kontostörung macht den Diebstahl finanziellen Kontexts dennoch nicht gering.
Shinhan hatte fünf Jahre beste Datenschutzbewertungen und Sicherheitszertifikate. Sie verhinderten diesen konkreten Ablauf nicht. Kleine Portale können sensible Daten liefern, obwohl die Hauptanwendung geschützt ist.
Was die offene Infrastruktur zeigte
Früh fiel ein chinesischer HTML-Titel einer autonomen Testkonsole auf. Das belegt eine Oberfläche, keinen erfolgreichen Bankeinbruch. Zusätzliche Dateien lieferten stärkeren Kontext.
Eine Claude-Code-Anweisung beim ARTEX-Server verwies auf andere Infrastruktur in Hongkong. Offene Verzeichnisse enthielten angeblich Konfiguration, Sitzungen und Claude-Speicherdateien; Aktivität überschnitt sich mit lokalen Bankzielen.
Ein Server beherbergte ARTEX, der andere war Hauptinfrastruktur. DeepSeek v4.1-flash diente als Backend; GLM-5.3 und Grok 4.6 erschienen in weiteren Claude-Code-Sitzungen. Das beweist nicht, dass Claude eigenständig Opfer auswählte, sondern einen Bediener mit dokumentierten Prompts.
ARTEX ist quelloffenes agentisches Penetrationstesten für Aufklärung, Werkzeugaufrufe, Wege und Ergebnisprüfung. Autorisiert ist das legitim. Menschen bestimmten Ziele und Infrastruktur und mischten Modelle mit gewöhnlichen Angriffsfähigkeiten.
Perfektion ist dafür unnötig. Wiederholte Suche und Tests werden billiger, sodass ein Mensch vielversprechende Reaktionen verfolgt. Ungültige Befehle verlangen weiter Urteil. Eine vollständige autonome Befehlsfolge je Bank von Entdeckung bis Abfluss ist nicht veröffentlicht.
Finanzmotiv ist besser belegt als eine Identität
Sitzungen fragten nach Verkaufsorten koreanischer Daten und Telegram-Gruppen. Das stützt Geldmotiv, nicht einen tatsächlich erfolgten Verkauf.
Eine Lebenslaufanfrage mit ARTEX-Ergebnissen enthielt Guangdong, Ausbildung, Telefonnummer und Telegram. CrowdStrike hielt einen Bezug zum Bediener für möglich, aber nicht bewiesen; Alter und früheres Geburtsdatum widersprachen sich.
Chinesische Sprache und Finanzmotiv wurden mit mittlerer Sicherheit bewertet, nicht staatliche Steuerung oder benannter Gegner. Sprache, Entwicklungsland und Proxys beweisen keine Nationalität; Kopien und falsche Daten bleiben möglich.
Eine von Reuters erreichte Person bestritt Kenntnis. Chinesische Stellen kannten den Fall nicht und lehnten Hacking allgemein ab; Polizei und Anthropic hatten Reuters bis Veröffentlichung nicht geantwortet. Serverbeleg und Personenbeweis sind verschieden.
Die schlechte Dateisicherung schuf forensischen Wert. Verlauf, Speicher und Konfiguration erhalten Arbeitskontext, verraten aber bei Offenlegung Absichten. Künftige Angreifer müssen nicht ebenso unvorsichtig sein.
Aufsicht reagierte auf Exposition und Betrugsgefahr
Am 2. Oktober versammelte die Finanzkommission Aufsicht, Verbände, Banken und Kartenfirmen. Sie verlangte Prüfungen aller externen Dienste einschließlich nicht kundenorientierter Systeme, besserer Authentifizierung, Zugriffskontrolle, weniger Daten und Indikatorweitergabe.
Präsidiale Aufmerksamkeit und ein Ermittlungsteam folgten. Anfragen, Wege und entnommene Daten müssen mit CrowdStrikes Infrastruktur abgeglichen werden. Angreiferhistorien ersetzen Banktelemetrie nicht.
Am 6. Oktober begann eine verlängerbare einmonatige Sonderreaktion mit Kundenkanälen. Gewarnt wurde vor Bankimitatoren mit Kredit-, Umschuldungs- oder Entschädigungsangeboten, Vorauszahlungen und App-Installation.
Namen, Einkommen und Kreditkontext können Betrug ohne Passwörter oder Einmalcodes glaubhaft machen. Das ist vorhersehbares Risiko, kein bestätigter Folgeschaden dieser Kampagne. Geteilte Phishingdaten und KI-Analyse erfassen keinen vergessenen Dienst außerhalb des Inventars.
Kleine Anwendungen mit wertvollen Rechten bleiben das Problem
Vermittlerportale, Mitarbeitertools, Auftragnehmerseiten und alte APIs können öffentlich und unklar verantwortet sein. Eine andernorts gesammelte Kennung darf nicht als Berechtigung gelten. Nur Zahlungen zu schützen reicht nicht.
Authentifizierung, Minimierung, Segmentierung und Anomalieerkennung gelten unabhängig vom gegnerischen Modell. Woori und NH zeigen defensive Vorteile. Blocklisten sind wegen wechselnder Server kurzlebig.
Auch interne und externe Tests benötigen technisch begrenzten Umfang und beständige Logs. ARTEX allein beweist kein Verbrechen; Zeit, Rechte, erlaubte Ziele und Verhalten müssen zusammenpassen.
Nutzungshinweise für offene Software erzwingen nach Verteilung keine Grenze. Anbieter können beschränken, Angreifer aber Modelle wechseln oder lokal betreiben. Zielkontrolle, Infrastrukturermittlung und geringerer Datenwert bleiben wichtig.
Die nächsten Belege sind verifizierte Zeitlinien, Wiederverwendung in anderen Kampagnen und geschlossene Hilfssystemlücken. Neue KI-Abwehrprodukte allein zeigen das nicht.
Es ist keine unabhängige Maschine gegen Banken. Ein Mensch kann zugängliche Agenten, Modelle und Server nutzen, um bekannte Schwächen schneller auszubeuten. Präzise Zahlen und vorsichtige Zuschreibung zeigen, welche Grenzen versagten und was noch zu belegen ist.