Daily Finanzen & Banking — 5. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Drei Meldungen wurden erfasst, darunter die Festnahme eines mutmaßlichen Entwicklers der Ploutus-Malware, die für ATM-Jackpotting-Angriffe mit über 5,4 Millionen Dollar Schaden verantwortlich ist. Südkorea untersucht Cyberangriffe auf Finanzinstitute, bei denen Daten von Zehntausenden Kunden entwendet wurden und der Verdacht auf KI-gestützte Angriffstools besteht.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 0

Quellenübergreifend belegt

Vortag: 0

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

Mobileum Sued by Former CFO Over $20mn Fraud Defence Collateral

Commsrisk1 Quelle

Der ehemalige CFO von Mobileum, Andrew Warner, verklagt das Unternehmen, weil es sich weigert, seine Rechtskosten in Höhe von über 2,4 Millionen US-Dollar für die Verteidigung gegen Betrugsvorwürfe zu übernehmen. Warner wirft Mobileum vor, trotz früherer Zusagen die Zahlungen eingestellt und eine Kaution von 20 Millionen US-Dollar verlangt zu haben. Die Klage betrifft die Erstattung von Auslagen und die Nichterfüllung von Vereinbarungen bezüglich der Rechtskosten.

Dieser Fall verdeutlicht das Risiko von Rechtsstreitigkeiten und Reputationsschäden, die aus internen Finanzmanipulationen und der Nichteinhaltung von Vereinbarungen zur Kostenübernahme für Führungskräfte entstehen können. Für CISOs ist es wichtig, die Governance-Strukturen und die Einhaltung von Compliance-Richtlinien zu verstehen, um solche Risiken zu minimieren.

Zur Meldung

Alleged dev of Ploutus ATM malware appears in US court after arrest

BleepingComputer1 Quelle

Der mutmaßliche Entwickler der Ploutus-Malware, Anibal Alexander Canelon Aguirre, wurde festgenommen und in den USA vor Gericht gestellt. Er wird beschuldigt, ATM-Jackpotting-Angriffe orchestriert zu haben, die Banken und Kreditgenossenschaften in den USA betrafen. Diese Angriffe verursachten Schäden von über 5,4 Millionen Dollar und führten zur Geldwäsche und Überweisung an die venezolanische Bande Tren de Aragua.

Finanzinstitute müssen ihre Geldautomaten auf Malware-Spuren überprüfen und ihre Sicherheitsprotokolle verstärken, um sich vor ähnlichen Angriffen zu schützen. Die Angriffe zeigen, dass physische und logische Sicherheit von Geldautomaten kritisch ist, um finanzielle Verluste und Reputationsschäden zu vermeiden.

Zur Meldung

South Korea probes bank breaches amid suspected AI-powered attacks

BleepingComputer1 Quelle

Südkorea untersucht Cyberangriffe auf Finanzinstitute wie die Shinhan Bank und Kookmin Bank, bei denen Daten von Zehntausenden Kunden entwendet wurden. Es besteht der Verdacht, dass KI-gestützte Angriffstools eingesetzt wurden. Finanzunternehmen werden angewiesen, ihre IT-Systeme zu überprüfen und Sicherheitsmängel zu beheben.

Der Einsatz von KI-gestützten Angriffstools könnte die Effizienz und Skalierbarkeit von Cyberangriffen erhöhen, was eine neue Herausforderung für die Cybersicherheit darstellt und erweiterte Verteidigungsstrategien erfordert.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.