Sicherheit · 7. Oktober 2026
Online-Glücksspiele und künstliche Intelligenz verschärfen das Risiko interner Datenlecks
Unternehmen in Indonesien sehen sich zunehmend mit Sicherheitsbedrohungen konfrontiert, die nicht von externen Angreifern, sondern von Mitarbeitern im Inneren der Organisation ausgehen. Diese internen Bedrohungen werden durch finanzielle Belastungen, die aus Online-Glücksspielen resultieren, sowie durch die wachsende Verbreitung von künstlicher Intelligenz am Arbeitsplatz verstärkt. Die Kombination aus diesen Faktoren erhöht die Wahrscheinlichkeit, dass sensible Informationen unbefugt abfließen oder missbraucht werden.
Finanzielle Nöte, hervorgerufen durch Schulden aus Online-Glücksspielen, gelten als ein wesentlicher Auslöser für unehrliches Verhalten von Mitarbeitern. Daten der indonesischen Behörde für die Meldung und Analyse von Finanztransaktionen zeigen, dass im Jahr 2025 etwa 12,3 Millionen Menschen Einzahlungen auf Konten für Online-Glücksspiele getätigt haben. Der Gesamtwert dieser Einzahlungen belief sich auf 36 Billionen Rupien. Seit dem Jahr 2017 hat die Behörde zudem mehr als 51.000 Beamte identifiziert, die an solchen Aktivitäten beteiligt waren. Diese finanzielle Drucklage kann dazu führen, dass Angestellte ihre Zugriffsberechtigungen missbrauchen, um Gelder zu veruntren oder Daten zu stehlen.
Ein konkretes Beispiel für diese Entwicklung ist ein Fall in der Stadt Sabang, in dem ein Bankangestellter 1,4 Milliarden Rupien von einem Kundenkonto abhob. Das Geld wurde für Online-Glücksspiele und private Ausgaben verwendet. In einem weiteren Verfahren, das im September 2026 in Bandung begann, wurden acht Mitarbeiter einer staatlichen Bank angeklagt. Ihnen wird vorgeworfen, die Daten von 104 Kreditnehmern gefälscht zu haben, was zu einem Verlust von 2,66 Milliarden Rupien führte. Diese Vorfälle belegen, dass interne Bedrohungen oft von mehreren Personen gemeinsam ausgeübt werden und nicht nur auf einzelne Akteure beschränkt sind.
Die Nutzung generativer künstlicher Intelligenz eröffnet zusätzliche Wege für den unbefugten Datenabfluss. Mitarbeiter geben zunehmend Kundendaten, Verträge oder finanzielle Dokumente in externe Chatbots ein, um diese zu formatieren oder zusammenzufassen. Dadurch verliert das Unternehmen die Kontrolle darüber, wie diese Informationen verarbeitet oder weiterverwendet werden. Das Risiko steigt weiter, wenn KI-Agenten direkten Zugriff auf interne Systeme wie E-Mail-Postfächer oder Datenbanken erhalten. Solche Systeme können Daten in einem Umfang lesen und verschieben, der weit über manuelle Vorgänge hinausgeht. Zudem können in Dokumenten versteckte bösartige Anweisungen dazu führen, dass geheime Informationen ohne direktes Kopieren durch den Mitarbeiter aus dem Unternehmensnetzwerk gelangen.
Experten raten davon ab, die Nutzung von künstlicher Intelligenz vollständig zu verbieten, da Mitarbeiter dann auf private Geräte ausweichen würden, was die Überwachung erschwert. Stattdessen sollten Unternehmen sicherstellen, dass sie die Kontrolle darüber behalten, welche Informationen in KI-Systeme eingegeben werden. Gleichzeitig kann KI zur Stärkung der Sicherheit eingesetzt werden, indem sie große Datenmengen analysiert und verdächtige Muster erkennt. Traditionelle Sicherheitssysteme übersehen oft getarnte Informationen, während KI-Systeme den Kontext von Kommunikation verstehen und so Lecks erkennen können, die für regelbasierte Systeme unsichtbar bleiben.
Zur Risikominimierung empfehlen Fachleute den Einsatz von Technologien zur Verhinderung von Datenverlust, zur Verwaltung der Datensicherheit und zur datenzentrierten Überwachung. Diese Werkzeuge helfen, sensible Daten zu klassifizieren, den Zugriff zu steuern und die Bewegung von Informationen zu überwachen. Darüber hinaus ist eine umfassende Schulung der Mitarbeiter erforderlich, um ein verantwortungsvolles Umgang mit geheimen Informationen und der Nutzung von KI zu gewährleisten. Der Fokus der Informationssicherheit muss sich daher von reinen externen Angriffen hin zu einer umfassenden Überwachung der internen Aktivitäten verlagern.