Sicherheit · 24. Oktober 2026
Staatliche Bank bestätigt mögliche Offenlegung persönlicher Kundendaten im dunklen Netz
Die staatliche Bank hat bestätigt, dass in einem Vorfall im Bereich der Cybersicherheit die Datensätze von 3.897 Kunden möglicherweise im dunklen Netz offengelegt wurden. Die Institution gab an, dass Bedenken hinsichtlich der Sicherheit privater Informationen ihrer Kundschaft entstanden sind, nachdem entsprechende Aufzeichnungen identifiziert wurden. Zu den betroffenen Daten gehören Namen, Mobiltelefonnummern, Geburtsdaten, E-Mail-Adressen und Wohnanschriften der Kunden. In einigen der gefundenen Datensätze wurden zudem Informationen zu Krediten und weitere kundenbezogene Daten entdeckt.
Die Bank erläuterte in einer Einreichung bei den Börsen, dass ein Vorfall im Zusammenhang mit einem unbefugten Zugriff auf Kundenakten festgestellt wurde. Es besteht der Verdacht, dass personenbezogene Daten, also Informationen zur persönlichen Identifizierung, von 3.897 Kunden im dunklen Netz exponiert wurden. Bei einer ersten Analyse von etwa 375.000 im dunklen Netz gefundenen Datensätzen konnten genau 3.897 Einträge identifiziert werden, die solche identifizierenden Informationen enthielten. Es wird jedoch ausdrücklich darauf hingewiesen, dass nicht alle im dunklen Netz gefundenen Datensätze als Daten betroffener Kunden bestätigt wurden. Die Untersuchung zur Authentizität und zum vollständigen Umfang der Informationen dauert noch an.
Behördenvertreter der Bank führten aus, dass die bisher entdeckten Aufzeichnungen verschiedene Arten privater und bankbezogener Informationen umfassen. Dazu zählen neben den bereits genannten Identifikationsmerkmalen auch registrierte Telefonnummern, E-Mail-Adressen, persönliche Details, Metadaten zu filialbezogenen Aufzeichnungen sowie damit verbundene Dateien. Die Bank stellte klar, dass eine Überprüfung der Echtheit und des gesamten Ausmaßes der offengelegten Daten weiterhin erforderlich ist. Daher wäre es derzeit nicht korrekt anzunehmen, dass jede Information in allen gefundenen Datensätzen bereits verifiziert wurde.
Der Warnhinweis bezüglich einer möglichen Offenlegung von Kundendaten ging der Bank am 16. Oktober zu. Laut Angaben der Institution stammte diese Warnung von einem Anbieter für Bedrohungsanalysen, einer Verteidigungsbehörde für Cybersicherheit und dem indischen Team für computergestützte Notfallmaßnahmen. Daraufhin leitete die Bank eine Untersuchung ein und aktivierte relevante Prozesse zur Cybersicherheit. Zuvor hatte ein Bericht über die Behauptung einer Hackergruppe namens Siriusim informiert, die in einem Forum des dunklen Netzes behauptete, über Daten von etwa 375.000 Kunden zu verfügen. Die Bank nannte in ihren eigenen Informationen jedoch keine spezifische Hackergruppe als Verantwortliche, weshalb diese Behauptung nicht als gesicherte Tatsache betrachtet werden kann.
Trotz der Sorge um die offengelegten Kundendatensätze versicherte die Bank, dass ihre wichtigsten Bankdienstleistungen normal funktionieren. Demnach hatte der Vorfall keine wesentlichen Auswirkungen auf die Hauptgeschäftsfunktionen, die finanzielle Leistung oder die Geschäftskontinuität. Die Kernprozesse laufen weiterhin ohne Unterbrechung ab. Unmittelbar nach Bekanntwerden wurden Protokolle zur Reaktion auf Cybervorfälle und zur Eindämmung aktiviert. Dies bedeutet, dass Maßnahmen zur Begrenzung der potenziellen Auswirkungen eingeleitet wurden. Dennoch impliziert die Aufrechterhaltung des normalen Betriebs nicht, dass das Risiko durch die Datenoffenlegung vollständig beseitigt ist.
Eine umfassende Untersuchung des gesamten Sachverhalts wird derzeit durchgeführt. Diese Prüfung umfasst die Bestätigung der Authentizität und Vollständigkeit der exponierten Daten, die Ermittlung der möglichen Quelle des Datenabflusses, die Klärung des Umfangs der offengelegten Informationen sowie die Bewertung potenzieller Risiken für Kunden und die Bank. Zudem sollen geeignete Schritte gemäß den geltenden regulatorischen Anforderungen eingeleitet werden. Die Bank gab an, die Lage genau zu beobachten. Die Überprüfung der 3.897 identifizierten Kundenakten läuft weiter, und weitere Maßnahmen werden auf Grundlage der Untersuchungsergebnisse ergriffen. Dieser Vorfall ereignet sich zu einer Zeit, in der die Sorgen bezüglich der Datensicherheit und Cyberangriffe im Bankensektor zunehmen.