Lagebuch · Unternehmenseintrag
Kürzlicher Vorfall·1 dokumentierter Vorfall·zuletzt 29.10.2026·Gefährdungsindex 53/100
KB Kookmin Bank: Cybervorfälle & Chronik
- Organisation
- KB Kookmin Bank
- Sitz
- Ausland
- Branche / Sektor
- Finanz- und Versicherungswirtschaft
- Dokumentierte Vorfälle
- 1 Erwähnung
- Letztes Ereignis
- 29.10.2026 · Domain-Anbieter im Visier: 123 Reg meldet KI-gestützten Angriff
- Angriffsart / Vektor
- Datenabfluss
- Status
- Eingedämmt
- Stellungnahme
- Noch ausstehend
- Größe
- über 5.000 Mitarbeitende
Chronik des Falls
Zeitleiste der Vorfälle & Artikel
29.10.2026Einordnung
Betroffene Technologie und Umgebung
Betroffen waren nach Darstellung des Berichts in Einzelfällen ein Portal zur Abfrage von Kreditanträgen und ein mobiles Arbeitsunterstützungssystem; welches System bei KB Kookmin kompromittiert wurde, nennt der Artikel nicht.
Auswirkung
- betroffene Kunden (gemeldet)
- 119
Was wir wissen — und was nicht
- Laut CrowdStrike-Bericht vom 07.10.2026 waren mindestens fünf südkoreanische Institute betroffen, darunter KB Kookmin Bank
- Für KB Kookmin Bank wurden 119 betroffene Kunden gemeldet
- Der Akteur nutzte das agentische Werkzeug ARTEX; CrowdStrike ordnete die Aktivität keinem benannten Akteur zu
- In Einzelfällen drangen die Angreifer in ein Portal zur Abfrage von Kreditanträgen und in ein mobiles Arbeitsunterstützungssystem ein
- Welche Lücke ausgenutzt wurde
- Art und Umfang der bei KB Kookmin betroffenen Daten
- Zeitraum des Zugriffs und betroffene Systeme bei KB Kookmin
- Eingeleitete Maßnahmen und Stand der Aufarbeitung bei KB Kookmin
Stellungnahme des UnternehmensNoch ausstehend
Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.
So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel
Cookies
Ihre Entscheidung zu Cookies.
Notwendige Cookies sorgen dafür, dass Anmeldung und Einstellungen funktionieren. Mit Ihrer Einwilligung nutzen wir zusätzlich Cookies für Reichweitenmessung und für Werbung, die zu Ihren Themen passt — Werbung finanziert derimeter. Sie können Ihre Auswahl jederzeit ändern. Details in der Datenschutzerklärung.
Notwendigimmer aktiv
Anmeldung, Hell/Dunkel, vertrauenswürdiges Gerät beim zweiten Faktor, Ihre Cookie-Auswahl. Ohne diese funktioniert die Seite nicht. deri_session
deri_theme
deri_trust
deri_consent
deri_theme
deri_trust
deri_consent
AnalyseMatomo (selbst gehostet), Google Analytics 4, Microsoft Clarity
Welche Seiten und Themen aufgerufen werden und wie die Seite genutzt wird (Klicks, Scrollen, Sitzungsaufzeichnung). Matomo läuft auf unseren eigenen Servern; Google und Microsoft können Daten in die USA übermitteln. Ohne Einwilligung messen wir nur anonymisiert mit Matomo. deri_ads
_clck, _clsk
bis 13 Monate
_clck, _clsk
bis 13 Monate
WerbungGoogle Ads, OpenAI, Mautic (selbst gehostet)
Anzeigen, die zu Ihrer Rolle und Ihren Themen passen, sowie die Messung ihrer Wirksamkeit. Mautic erkennt, ob jemand aus unseren E-Mails die Seite besucht, und welche Seiten er ansieht; es läuft auf unserem eigenen Server. Google und OpenAI können Daten in die USA übermitteln. _ga, _ga_*
_gcl_*
mtc_id, mtc_sid, mautic_device_id
bis 2 Jahre
_gcl_*
mtc_id, mtc_sid, mautic_device_id
bis 2 Jahre
4 von 9 Cookies aktiv · jederzeit änderbar über „Cookie-Einstellungen“ am Seitenende