Bank-APIs im Visier: RBI verlangt Meldung von Sicherheitsvorfällen binnen 6 Stunden
Veröffentlicht am: 07.11.2026 um 17:09 Uhr | Redaktion boerse-global.de
Sicherheitsbehörden und Branchenexperten beobachten eine weltweite Zunahme von Cyberangriffen auf Bank-Schnittstellen (APIs), Zahlungssysteme und Kundenanmeldedaten. Die fortschreitende Automatisierung der Angriffe veranlasst Aufsichtsbehörden und Finanzinstitute rund um den Globus dazu, die Kontrollen für die Nutzerauthentifizierung und die Systemresilienz drastisch zu verschärfen.
Zunehmender Einsatz von KI-Werkzeugen in Asien
Die indische Cybersicherheitsbehörde CERT-In warnte am 5. November 2026 vor einer signifikanten Eskalation KI-gestützter Attacken auf Fintechs, digitale Kreditplattformen, Payment-Dienstleister und Wallet-Betreiber. Hinter den Angriffen stehe die Gruppe Crafty Falcon, die gezielt internet-exponierte Anwendungen, APIs und privilegierte Endpunkte attackiere.
Vor größeren illegalen Geldtransfers führe die Gruppe oft Testzahlungen von rund 0,01 US-Dollar durch; zudem würden Angriffe bevorzugt an Wochenenden und Feiertagen lanciert. Nach Angaben der Behörde setzt die Gruppe vier KI-Tools ein: ARTEX, PentAGI, Cairn und CyberStrikeAI.
Laut Sicherheitsforschern weisen mindestens zwei dieser Werkzeuge Verbindungen nach China auf. Der Sicherheitsanbieter CrowdStrike stellte fest, dass ARTEX seit Ende September gegen südkoreanische Banken verwendet wurde und in mindestens 14 Ländern bei Spionagekampagnen gegen mehr als 200 Organisationen zum Einsatz kam.
Auch Microsoft Threat Intelligence dokumentierte, dass ein in Kambodscha ansässiger Akteur namens Storm-3358 seit Oktober 2026 das agentische Framework ARTEX nutzt, um Webanwendungen im asiatischen Finanzsektor automatisiert anzugreifen.
Wie verwundbar Schnittstellen sind, zeigte sich unlängst in Mumbai: Zwei indische Nicht-Bank-Kreditgeber verloren am 8. und 9. Oktober rund 2 Millionen US-Dollar durch über 700 unautorisierte Sofortüberweisungen von Konten der ICICI Bank. Zudem kam es im Vormonat bei der State Bank of India zu einem Datenleck im Darknet, das 3.897 Kundendatensätze umfasste.
Angesichts der weltweit steigenden Cyberrisiken wird der proaktive Schutz der eigenen IT-Infrastruktur für Unternehmen zur existenziellen Aufgabe. Dieser kostenlose Report klärt darüber auf, welche neuen gesetzlichen Pflichten und Bedrohungen durch KI-Technologien Unternehmer jetzt kennen müssen. Gratis-E-Book: Cyber-Bedrohungen abwenden
In Südkorea registrierte die Finanzaufsicht seit Ende September 2026 Angriffe auf 37 Finanzunternehmen, bei denen rund 473.000 Datensätze persönlicher Informationen exponiert wurden. Lee Eog-weon, Chef der südkoreanischen Finanzdienstleistungskommission (FSC), kündigte am 5. November 2026 den Aufbau einer KI-gestützten Verteidigung an.
Am selben Tag warnte auch das nationale CERT Pakistans vor automatisierten Bots und agentischen Werkzeugen, die Kernbanksysteme und Zahlungsschnittstellen ins Visier nehmen; Beamte berichteten gegenüber dem Parlament von mehr als 1.000 Cyberangriffen im laufenden Jahr.
Aufsichtsbehörden verschärfen Sicherheitsvorgaben
Als Reaktion auf die Bedrohungslage erließ die Reserve Bank of India (RBI) konsolidierte Richtlinien für Betreiber von Zahlungssystemen außerhalb des Bankensektors. Die Vorgaben verpflichten Institute unter anderem dazu, Sicherheitsvorfälle innerhalb von 6 Stunden an die Zentralbank zu melden.
Zudem gilt künftig eine verpflichtende Ruhephase von mindestens 12 Stunden nach Änderungen von Mobilfunknummern oder E-Mail-Adressen, bevor Transaktionen freigegeben werden. Große und mittlere Betreiber müssen die Vorgaben sofort umsetzen, kleine Anbieter erhalten eine Frist bis zum 1. April 2028.
Auch in Südostasien wächst die Wachsamkeit: Datuk Seri Abdul Rasheed Ghaffour, Gouverneur der Bank Negara Malaysia, forderte von Finanzinstituten angemessene Vorkehrungen und verwies auf vorgeschriebene jährliche Cyberübungen. Nach Störungen mehrerer Bank-Websites hob die malaysische Cybersicherheitsbehörde die nationale Bedrohungsstufe von niedrig auf moderat an.
Die zunehmende Professionalisierung von Phishing-Angriffen stellt vor allem die Verwaltung und den Finanzsektor vor große Herausforderungen. Erfahren Sie in diesem kostenlosen Leitfaden, wie Sie Sicherheitslücken schließen und Angriffe stoppen, bevor sie entstehen. Anti-Phishing-Paket für Unternehmen jetzt gratis anfordern
In Europa betonte Anneli Tuominen vom Aufsichtsgremium der Europäischen Zentralbank in Helsinki, dass die Digitalisierung die Angriffsfläche für Cyberkriminelle vervielfache. Banken müssten sich gegen synthetische Identitäten, Deepfakes und Risiken durch Drittanbieter wappnen und mehrjährige KI-Investitionspläne für Cybersicherheitskontrollen sowie die Transaktionsüberwachung aufstellen.
Millionenschwere Schäden bei Krypto- und Finanzdienstleistern
Dass unzureichende Authentifizierungs- und Freigabemechanismen verheerende Folgen haben können, belegen jüngste Großvorfälle: Bei der Krypto-Börse Binance flossen am 29. Oktober 2026 über 6 Milliarden US-Dollar über zehn Blockchains ab, nachdem Angreifer Zugangsdaten eines Ingenieurs über gefälschte Bewerbungsgespräche erlangt hatten.
Das FBI schrieb diesen Diebstahl der nordkoreanischen Gruppe TraderTraitor zu. Am selben Tag leerten manipulierte Website-Skripte bei Polymarket innerhalb einer Stunde 737 Konten um rund 2,73 Millionen US-Dollar.
Auch traditionelle Institute geraten unter Druck: Bei der französischen Bank Crédit Mutuel Arkéa erbeuteten Täter über betrügerische Überweisungen rund 100 Millionen Euro (112 Millionen US-Dollar), die anschließend in Kryptowährungen transferiert wurden; Kundeneinlagen waren laut Angaben nicht betroffen.
Laut einer Umfrage stehen mittlerweile 84 Prozent der jüngsten Ransomware-Angriffe mit KI-Technologien in Verbindung. Einer Analyse von IBM zufolge liegen die durchschnittlichen Kosten einer Datenpanne im Finanzsektor bei 6,29 Millionen US-Dollar, während bisher nur 37 Prozent der betroffenen Organisationen sensible Daten zum Angriffszeitpunkt verschlüsselt hatten.
