Taiwans Bank SinoPac wurde gehackt!
Die Bank-App war nicht geöffnet, und trotzdem wurde Geld überwiesen?
419 Kunden betroffen
427 verdächtige Transaktionen
Mehr als 40 Millionen Neue Taiwan-Dollar
Das gesamte Geld floss auf dasselbe Konto bei der Taipei Fubon Bank
Noch beunruhigender ist, dass einige Kunden angaben, sich überhaupt nicht in der App angemeldet und keine Überweisung getätigt zu haben. Bei manchen Transaktionen wurde dennoch eine Gesichtserkennung als Verifizierung angezeigt.
Die Bank SinoPac hat eingeräumt, dass es im Transaktionssystem des neuen Online-Bankings zu einem Programmfehler gekommen ist, und die betroffenen Beträge vollständig zurückerstattet. Die neue App wurde vorübergehend deaktiviert, und das Empfängerkonto wurde eingefroren.
Ob es sich um eine Sicherheitslücke, ein Versagen des Autorisierungsverfahrens oder einen externen Angriff handelt, muss noch untersucht werden.
Bei diesem Vorfall sollte nicht nur beunruhigen, dass Geld überwiesen wurde, sondern auch die Frage, warum das System Transaktionen ausführen kann, wenn Nutzer selbst nichts veranlassen.
Dass die Bank das Geld zurückerstattet hat, bedeutet nicht, dass das technische Problem damit erledigt ist.
Wo liegen die Sicherheitsgrenzen, wenn Finanzsysteme immer stärker auf Digitalisierung setzen?
#Finanztechnologie #Cybersicherheit #Banken
Die Bank-App war nicht geöffnet, und trotzdem wurde Geld überwiesen?
419 Kunden betroffen
427 verdächtige Transaktionen
Mehr als 40 Millionen Neue Taiwan-Dollar
Das gesamte Geld floss auf dasselbe Konto bei der Taipei Fubon Bank
Noch beunruhigender ist, dass einige Kunden angaben, sich überhaupt nicht in der App angemeldet und keine Überweisung getätigt zu haben. Bei manchen Transaktionen wurde dennoch eine Gesichtserkennung als Verifizierung angezeigt.
Die Bank SinoPac hat eingeräumt, dass es im Transaktionssystem des neuen Online-Bankings zu einem Programmfehler gekommen ist, und die betroffenen Beträge vollständig zurückerstattet. Die neue App wurde vorübergehend deaktiviert, und das Empfängerkonto wurde eingefroren.
Ob es sich um eine Sicherheitslücke, ein Versagen des Autorisierungsverfahrens oder einen externen Angriff handelt, muss noch untersucht werden.
Bei diesem Vorfall sollte nicht nur beunruhigen, dass Geld überwiesen wurde, sondern auch die Frage, warum das System Transaktionen ausführen kann, wenn Nutzer selbst nichts veranlassen.
Dass die Bank das Geld zurückerstattet hat, bedeutet nicht, dass das technische Problem damit erledigt ist.
Wo liegen die Sicherheitsgrenzen, wenn Finanzsysteme immer stärker auf Digitalisierung setzen?
#Finanztechnologie #Cybersicherheit #Banken
