Daily Finanzen & Banking — 2. November 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Eine Fintech-Plattform wurde offline genommen, was über 2.400 US-Banken und Kreditgenossenschaften betrifft. Das FBI macht die Gruppe TraderTraitor für den Diebstahl von über 6,3 Milliarden Dollar von Binance verantwortlich.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 1

Quellenübergreifend belegt

Vortag: 1

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

Fintech platform Sageworks taken offline after suspected cyberattack

BleepingComputer1 Quelle

Die Fintech-Plattform Sageworks von Abrigo wurde aufgrund verdächtiger Aktivitäten offline genommen. Über 2.400 US-Banken und Kreditgenossenschaften, die sensible Kundendaten verwalten, sind betroffen. Die meisten Funktionen wurden wiederhergestellt, aber es wird empfohlen, API-Schlüssel zu ändern.

Die Kompromittierung einer Fintech-Plattform, die sensible Kundendaten verwaltet, kann zu Datenlecks und Vertrauensverlust führen. Die Empfehlung zur Änderung von API-Schlüsseln deutet auf eine mögliche Kompromittierung von Zugangsdaten hin.

Zur Meldung

Florida Student Aid Website Hack Puts Data of 4.9 Million People at Risk

SecurityWeek2 Quellen

Die Website für Studienbeihilfen des Bildungsministeriums von Florida wurde von Hackern angegriffen. Dabei könnten persönliche Daten von rund 4,9 Millionen Personen offengelegt worden sein, darunter Namen, Sozialversicherungsnummern und Adressen. Das Ministerium hat den Vorfall eingedämmt und empfiehlt Betroffenen, wachsam zu sein.

Der Vorfall zeigt die Risiken von Datenlecks bei staatlichen Online-Diensten, die sensible persönliche Informationen verarbeiten. Die Offenlegung von Sozialversicherungsnummern und Adressen kann zu Identitätsdiebstahl und Betrug führen.

Zur Meldung

BTCPay Server warns of hot wallet thefts targeting outdated instances

BleepingComputer1 Quelle

BTCPay Server warnt vor Angriffen auf veraltete Instanzen (Version 2.4.1 oder älter), bei denen Hot Wallets geleert werden. Nutzer, die ihre Server nicht aktualisiert haben, sind betroffen. Es wird dringend empfohlen, sofort auf Version 2.4.7 zu aktualisieren oder ältere Instanzen offline zu nehmen.

Organisationen, die BTCPay Server für Kryptowährungszahlungen nutzen, könnten erhebliche finanzielle Verluste durch den Diebstahl von Hot Wallets erleiden, wenn sie veraltete Software betreiben.

Zur Meldung

FBI blames N. Korea’s TraderTraitor for Binance theft, urges crypto industry to block transactions

The Record2 Quellen

Die nordkoreanische Hackergruppe TraderTraitor wird vom FBI und dem US-Geheimdienst für den Diebstahl von über 6,3 Milliarden Dollar von Binance verantwortlich gemacht. Die gestohlenen Gelder werden aktiv gewaschen, hauptsächlich durch Umwandlung in Ethereum. Behörden fordern die Kryptoindustrie auf, Transaktionen von bekannten Hacker-Adressen zu blockieren.

Der Diebstahl und die aktive Geldwäsche der Gelder stellen ein erhebliches finanzielles und regulatorisches Risiko für Unternehmen in der Kryptoindustrie dar, da sie unbeabsichtigt an der Geldwäsche beteiligt sein könnten.

Zur Meldung

Revolve Data Breach Impacts at Least 180,000 People

SecurityWeek1 Quelle

Der Online-Modehändler Revolve meldet einen Datenmissbrauch, bei dem persönliche Daten und Kreditkarteninformationen von mindestens 180.000 Kunden gestohlen wurden. Der Vorfall ereignete sich am 11. September durch unbefugten Zugriff auf Systeme, einschließlich der Online-Shopping-Plattform. Revolve hat die Strafverfolgungsbehörden informiert und ein Cybersicherheitsunternehmen zur Unterstützung beauftragt.

Dieser Vorfall zeigt, dass Unternehmen, die sensible Kundendaten speichern, einem hohen Risiko für Datenlecks ausgesetzt sind, was zu finanziellen Verlusten und Reputationsschäden führen kann. Die Kompromittierung von Kreditkartendaten erfordert sofortiges Handeln der Betroffenen.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.