Lagebuch · Unternehmenseintrag
Moderates Risiko·1 dokumentierter Vorfall·zuletzt 29.10.2026·Gefährdungsindex 49/100

Hana Bank: Cybervorfälle & Chronik

Organisation
Hana Bank
Sitz
Ausland
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
29.10.2026 · Domain-Anbieter im Visier: 123 Reg meldet KI-gestützten Angriff
Angriffsart / Vektor
Datenabfluss
Stellungnahme
Noch ausstehend
Größe
über 5.000 Mitarbeitende
Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Betroffene Technologie und Umgebung

Betroffen waren laut CrowdStrike unter südkoreanischen Instituten unter anderem ein Portal zur Abfrage von Kreditanträgen und ein mobiles Arbeitsunterstützungssystem; welches System bei Hana Bank betroffen war, wird nicht genannt.

Auswirkung

betroffene Kunden bei Hana Bank laut CrowdStrike-Bericht
89
Was wir wissen — und was nicht
  • CrowdStrike nennt Hana Bank in einem Bericht vom 7. Oktober 2026 als eines von mindestens fünf angegriffenen südkoreanischen Finanzinstituten.
  • Für Hana Bank wurden 89 betroffene Kunden gemeldet, für Shinhan Bank rund 25.000 und für KB Kookmin 119.
  • Der Akteur nutzte laut CrowdStrike das im Juli 2026 veröffentlichte agentische Werkzeug ARTEX; die Zuordnung erfolgt mit mittlerer Konfidenz.
  • Laut CrowdStrike drangen die Angreifer in einem Fall in ein Kreditantrags-Portal, in einem anderen in ein mobiles Arbeitsunterstützungssystem ein; eine Zuordnung zu Hana Bank ist nicht belegt.
  • Welche Daten der 89 betroffenen Kunden abgelesen wurden
  • Einstiegsweg und ausgenutzte Schwachstelle bei Hana Bank
  • Zeitraum und genauer Umfang der Betroffenheit bei Hana Bank
  • Ob Hana Bank den Vorfall bestätigt oder Behörden bzw. Aufsicht informiert hat
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel