Eine bedeutende Cybercrime-Ermittlung des Bundeskriminalamts hat gezeigt, wie verwundbar finanzielle Systeme gegenüber gezielten Angriffen sind. Am Ende des Jahres 2023 gelang es organisierten Cyberkriminellen, über eine Sicherheitslücke in einer weit verbreiteten Finanzsoftware Millionen von Euro von deutschen Bankkonten zu stehlen.
Die Vorgehensweise der Täter war dabei breit angelegt. Sie exploitierten gezielt die Schwachstelle, um sich Zugang zu Bankensystemen zu verschaffen und von dort aus grosse Geldbeträge zu entwenden. Dies geschah über längere Zeit hinweg, was darauf hindeutet, dass die Lücke einige Zeit unbemerkt blieb, bevor sie entdeckt wurde.
Das BKA hat in seiner Ermittlungsarbeit mehrere Verdächtige identifiziert und Massnahmen eingeleitet. Dies zeigt, dass deutsche Sicherheitsbehörden bei der Bekämpfung von Cybercrime zunehmend erfolgreicher werden. Gleichzeitig unterstreicht der Fall aber auch die Gefahr, die von ungepatchten Sicherheitslücken ausgeht, selbst wenn sie vergleichsweise lange bestehen.
Für Unternehmen und besonders für Finanzdienstleister ist dies ein wichtiger Weckruf. Sicherheitslücken in kritischer Software müssen schnellstmöglich geschlossen werden, denn die Zeit zwischen Entdeckung einer Lücke und ihrer Ausnutzung durch Kriminelle kann sehr kurz sein. Dies macht es notwendig, ein proaktives Patch-Management zu betreiben und Systeme regelmässig zu aktualisieren.
KMUs im Finanzsektor sollten ihre Sicherheitsprozesse überprüfen und sicherstellen, dass sie mit ihren Softwareanbietern eng zusammenarbeiten, um Sicherheitsupdates zeitnah einzuspielen. Zusätzlich empfiehlt sich eine intensive Überwachung von Finanztransaktionen, um ungewöhnliche Aktivitäten schneller zu erkennen. Fortgeschrittene Analysetools können dabei helfen, verdächtige Muster frühzeitig zu identifizieren.