Finanzinstitute weltweit reagieren mit einer Welle von Sicherheitsupdates auf ein schweres Datenleck und verschärfte Auflagen für Kontozugänge. Die Vorfälle der vergangenen Tage zeigen: Künstliche Intelligenz wird zum zentralen Werkzeug im Kampf gegen Cyberkriminalität – doch die Angreifer sind längst einen Schritt voraus.
Datenpanne bei der Bank of Baroda: Kundendaten im Darknet?
Die indische Bank of Baroda hat ein Sicherheitsproblem bestätigt, das zwischen dem 24. und 27. Juli auftrat. Ein Mitarbeiter-E-Mail-Konto wurde geknackt. Zwar betont das Institut, die Kernbanksysteme seien nicht betroffen. Doch die Folgen sind gravierend: Ein Hacker-Kollektiv namens TripleX behauptet, einen Terabyte an Daten veröffentlicht zu haben – darunter Kontounterlagen, Kreditdokumente und KYC-Formulare (Know Your Customer).
Betroffene Kunden müssen damit rechnen, dass Namen, Telefonnummern, Adressen und sogar Aadhaar-Daten (das indische Pendant zur Steuer-ID) im Umlauf sind. Die Bank rät zu sofortigen Schutzmaßnahmen: Passwörter zurücksetzen, Transaktionsbenachrichtigungen aktivieren und biometrische Daten sperren. Sollte die Aufsicht feststellen, dass die Sicherheitsvorkehrungen unzureichend waren, drohen empfindliche Strafen nach dem indischen Datenschutzgesetz (DPDP Act).
Scotiabank und First Internet Bank: KI als Sicherheitshelfer
Am 28. Juli zog die kanadische Scotiabank nach und führte mehrere digitale Neuerungen ein. Push-Benachrichtigungen für die Zwei-Faktor-Authentifizierung und Betrugsmeldungen gehören ebenso dazu wie digitale Rechnungsbelege. Besonders spannend: Ein KI-gestütztes Tool, das Kunden proaktiv an anstehende Zahlungen erinnert.
Noch einen Schritt weiter geht die First Internet Bank aus den USA. Seit dem 28. Juli können Kunden KI-Assistenten wie ChatGPT oder Claude über eine spezielle Schnittstelle (Model Context Protocol) an ihre Konten anbinden. Die KI erhält dabei ausschließlich Lesezugriff auf Transaktionsdaten. Kunden können in natürlicher Sprache Fragen zu ihren Ausgaben stellen. Die Bank betont: Die Assistenten können keine Überweisungen tätigen, und die Daten werden nicht zum Training der KI-Modelle verwendet.
Angesichts der massiven Datenlecks bei Finanzinstituten wird deutlich, wie verwundbar private Kontodaten heute sind. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihre digitalen Konten bei Amazon, WhatsApp und Co. mit der neuesten Sicherheitstechnologie effektiv vor Hackern schützen. Jetzt kostenlosen Passkey-Report herunterladen
DBS baut KI-Assistenten aus – Credit Karma vor Gericht
Die DBS Bank aus Singapur rüstet derweil ihre virtuellen Assistenten DBS Joy und DBS digibot mit sogenannter agentischer und generativer KI auf. Die Helfer, die bereits rund 350.000 Firmenkunden betreuen, können nun selbstständig Bankaufgaben erledigen – etwa den Status von Zahlungen prüfen. Mit Erfolg: Im ersten Halbjahr 2026 stieg die Zahl der aktiven Nutzer um 61 Prozent, während die Service-Anrufe um sieben Prozent zurückgingen. Der digitale Bot löst inzwischen 90 Prozent aller Kundenanfragen.
Während die einen ihre digitalen Fähigkeiten ausbauen, stehen andere vor Gericht. Eine Sammelklage wurde am 28. Juli vor einem Bundesgericht in Kalifornien gegen Intuit und Credit Karma eingereicht. Die Kläger werfen den Unternehmen vor, keine ausreichende Sicherheit für Credit-Karma-Geldkonten gewährleistet zu haben. Die Folge: Unbefugte Abbuchungen und gesperrte Konten. Die Klage stützt sich auf angebliche Verstöße gegen den Electronic Fund Transfer Act.
Allein in Deutschland werden pro Quartal Millionen Online-Konten gehackt – ein Risiko, das durch biometrische Anmeldeverfahren fast vollständig eliminiert werden kann. Erfahren Sie in diesem Gratis-Leitfaden, wie Sie die sicherste Alternative zum klassischen Passwort in wenigen Minuten selbst einrichten. Kostenlosen Guide für passwortlose Anmeldung sichern
US-Post zwingt Kunden zum Passwortwechsel
Auch außerhalb des Bankensektors steigt der Druck. Die United States Postal Service (USPS) verlangt von allen Online-Kontoinhabern, bis zum 30. Juli 2026 ihre Passwörter zu aktualisieren. Die neuen Richtlinien schreiben mindestens acht Zeichen vor – inklusive Groß- und Kleinbuchstaben sowie Zahlen. Wer die Frist verpasst, riskiert, dass Dienste wie die Paketabholung, der Bestellservice für Verpackungsmaterial oder die Retourenabwicklung nicht mehr funktionieren.
Sicherheitsexperten mehrerer Institute, darunter die Comerica Bank und Edward Jones, nutzen die Gelegenheit, um an die grundlegenden Regeln zu erinnern: Die Zwei-Faktor-Authentifizierung und eine strenge Passwort-Hygiene bleiben die wirksamsten Mittel gegen unbefugten Zugriff.
