Streami von Datenpannenwelle in Südkorea betroffen

Südkoreas Finanzaufsicht FSC hat die Kryptounternehmen Streami und Pravang unter 16 Finanzunternehmen genannt, die von jüngsten Datenpannen mit Kundendaten betroffen waren. Streami betreibt die Kryptobörse Gopax. Nach Schätzung der FSC wurden bei den betroffenen Unternehmen insgesamt rund 100.000 Datensätze offengelegt, darunter Namen, Kontaktdaten, Einwohnerregistrierungsnummern und E-Mail-Adressen. Eine Aufschlüsselung nach Unternehmen legte die Behörde nicht vor.

Zum Zeitpunkt der Mitteilung der FSC vom 14. Oktober hatten die Behörden keine offengelegten Kontopasswörter oder Kreditkartennummern festgestellt. Die Ermittler untersuchen die Angriffsmethoden, mögliche Verbindungen zwischen den Vorfällen, die Frage, ob ein gemeinsamer Angreifer dahintersteckt, und einen möglichen Einsatz von KI. Die Liste der betroffenen Unternehmen könnte noch länger werden, während diese ihre Systeme anhand der von den Behörden weitergegebenen Angreifer-IP-Adressen überprüfen.

Warum das wichtig ist

Eine branchenweite Selbsteinschätzung ergab, dass es auch außerhalb der bestätigten Liste der Datenpannen Sicherheitslücken gibt. Von 555 Unternehmen, die eine Checkliste mit 12 Punkten ausgefüllt hatten, meldeten 130 Verbesserungsbedarf, vor allem bei Sicherheitspatches und der Überwachung. Zu den genannten Schwachstellen zählten veraltete Software, nicht mehr unterstützte Systeme, fehlende Überwachung rund um die Uhr sowie Lücken bei Authentifizierungs- und Zugriffskontrollen. Die Unternehmen reichten Abhilfepläne ein und leiteten Korrekturmaßnahmen ein.

Die Ergebnisse rücken die Betriebssicherheit und den Schutz von Kundendaten im südkoreanischen Finanzsektor in den Mittelpunkt, darunter auch bei Kryptounternehmen, die neben großen Banken genannt wurden. Die FSC machte jedoch keine Angaben zur Zahl der betroffenen Datensätze je Unternehmen und präzisierte nicht, ob jede vorgeschlagene Maßnahme auch Anbieter virtueller Vermögenswerte erfassen wird.

Auswirkungen auf den Markt

Die FSC plant umfassendere Prüfungen, einen schnelleren Austausch von Bedrohungsinformationen und häufigere Tests auf Schwachstellen. Die Kontrollen sollen bei größeren Finanzunternehmen beginnen. Ein Vorschlag sieht Prüfungen mindestens zweimal jährlich vor, statt wie bisher einmal pro Jahr bei Finanzunternehmen und Anbietern elektronischer Finanzdienstleistungen. Die Aufsichtsbehörden schlugen außerdem eine klarere Verantwortung der Führungskräfte, mehr Unterstützung für kleinere Unternehmen und strengere Sanktionen vor. Umfang und Zeitplan der detaillierten Prüfungen stehen noch nicht fest.