Sicherheit · 8. November 2026
Datenschutzverstoß bei Hanpass: Sensible Dokumente und Kundendaten durch Hackerangriff abgeflossen
Der Fintech-Anbieter Hanpass hat bestätigt, dass durch einen externen Hackerangriff am 1. November 2026 die personenbezogenen Daten einiger Kunden abgeflossen sind. Der Vorfall betraf Nutzer der mobilen Überweisungs- und Lebensdienstleistungen des Unternehmens.
Laut der offiziellen Mitteilung des Unternehmens ereignete sich der unbefugte Zugriff um 4:38 Uhr morgens. Das Unternehmen erkannte den Vorfall erst gegen 10:00 Uhr am selben Tag. Zwischen dem vermuteten Zeitpunkt der Erstverletzung und der Erkennung vergingen etwa fünf Stunden und 22 Minuten. Der Angriff erfolgte über die Programmierschnittstellen des Systems, durch die ein externer Akteur unbefugt Zugriff erlangte.
Zu den abgeflossenen Informationen gehören nicht nur Basisdaten wie Name, Staatsangehörigkeit, Telefonnummer, Adresse und Zahlungsdaten, sondern auch Originaldokumente. Dazu zählen Bescheinigungen über die Einkommenshöhe sowie Nachweise über die Registrierung von Ausländern. Diese Dokumente können sensible Identitäts- und Einkommensdaten enthalten. Je nach Umfang der abgeflossenen Details besteht die Gefahr von Identitätsdiebstahl oder finanziellen Betrugshandlungen. Ob bereits konkrete Sekundärschäden eingetreten sind, wurde in der Mitteilung nicht bestätigt.
Das Unternehmen hat nach der Erkennung sofort Maßnahmen ergriffen, um den unbefugten Zugriff zu blockieren. Die Firewall und die Systemüberwachung wurden verstärkt, und die Authentifizierung der Programmierschnittstellen wurde verschärft, um weitere Schäden zu verhindern. Hanpass hat den Vorfall bei der Kommission für den Schutz personenbezogener Daten, der Korea Internet Agency sowie der Financial Supervisory Service gemeldet und kooperiert mit den Ermittlungen.
Kunden werden gewarnt, auf Phishing-Versuche zu achten, die sich auf Hanpass beziehen. Bei Bedenken bezüglich Identitätsdiebstahls empfiehlt das Unternehmen die Nutzung von Schutzdiensten zur Verhinderung von Namensmissbrauch oder die Sperrung von Kreditabfragen durch Ratingagenturen. Hanpass kündigte an, dass im Falle eines tatsächlichen Schadens die Entschädigung gemäß den Unternehmensrichtlinien und geltenden Gesetzen erfolgen wird.
Die weiteren Ermittlungen werden sich darauf konzentrieren, welche Teile des Authentifizierungssystems ausgenutzt wurden, ob die Zugriffsberechtigungen für die Dokumentenoriginals angemessen eingeschränkt waren und wie groß der tatsächliche Umfang der Datenabflusses war. Das Unternehmen bietet Dienste in über 200 Ländern an und verzeichnete bisher mehr als 13 Millionen Überweisungen mit einem Gesamtvolumen von über 10 Billionen Won.