KI-Agenten und ARTEX AI bei Cyberangriffen auf südkoreanische Banken eingesetzt
Ein chinesischsprachiger Angreifer hat mit der KI-Penetrationstest-Suite ARTEX AI und Claude-Agenten südkoreanische Banken attackiert, darunter Shinhan Bank, KB Kookmin Bank und Hana Bank. Dabei wurden personenbezogene Daten und Kreditkartendaten von Kunden offengelegt, teils kam es zu Systemausfällen. Die Regierung berief eine Krisensitzung ein und forderte sofortige Sicherheitsmaßnahmen für kritische IT-Systeme. CrowdStrike bestätigte den ARTEX-Einsatz und fand offene Verzeichnisse mit Sitzungsverläufen und Konfigurationsdateien; als Sprachmodelle dienten DeepSeek, GLM-5.3 und Grok 4.6. Das Projekt wurde zwar geschlossen, Ableitungen in englischer und koreanischer Sprache sind aber verfügbar. Die Hinweise auf die Identität des Täters hält CrowdStrike nicht für belastbar.
Warum relevant: Finanzinstitute und andere Betreiber kritischer Systeme sollten ihre Erkennung und Reaktionsprozesse auf KI-gestützte, automatisierte Angriffe prüfen.
Ex-Ingenieur wegen Sabotage und Erpressung seines Arbeitgebers zu 32 Monaten Haft verurteilt
Ein früherer Core-Infrastructure-Engineer eines Industrieunternehmens in New Jersey wurde in den USA zu 32 Monaten Haft verurteilt. Er hatte im November 2023 geplante Aufgaben auf dem Domänencontroller platziert, die 13 Domänenadministrator-Konten löschten und Passwörter von 301 Nutzerkonten sowie lokalen Administratorkonten auf 254 Servern und 3.284 Arbeitsplatzrechnern änderten. Kurz darauf drohte eine Erpressungsmail mit täglich 40 abgeschalteten Servern über zehn Tage und forderte 20 Bitcoin, damals rund 750.000 US-Dollar. Das Unternehmen zahlte nicht, startete eine interne forensische Analyse und glich Logs mit Zugangsdaten zu Gebäuden ab. Gemeinsam mit dem FBI wurde der Täter über seine private IP-Adresse identifiziert.
Warum relevant: Unternehmen sollten privilegierte Konten, geplante Aufgaben auf Domänencontrollern und die Korrelation von Logs mit physischen Zugangsdaten gezielt auf Insider-Risiken prüfen.
Raketenangriff auf Flughafen Riad: mindestens zwölf Tote, Betrieb eingestellt
Bei einem erneuten Beschuss des Flughafens der saudischen Hauptstadt Riad sind mindestens zwölf Menschen gestorben, mindestens 309 wurden verletzt. Nach Augenzeugenangaben schlug eine Rakete am Inlandsterminal ein. Der Flughafen, den jährlich rund 40 Millionen Passagiere nutzen, stellte den Betrieb vorübergehend ein. Die saudisch geführte Militärkoalition macht die Huthi-Miliz verantwortlich, ob diese tatsächlich dahintersteckt, ist unklar. Das Auswärtige Amt rät dringend von der Nutzung des Flughafens ab und erwartet weitere Luftangriffe sowie Beeinträchtigungen des Flugverkehrs; Spanien und Kanada warnten ebenfalls. Kuwait Airways strich zwei Flüge. US-Präsident Trump kündigte eine schnelle Entscheidung über mögliche Unterstützung Saudi-Arabiens an.
Warum relevant: Unternehmen mit Reisenden oder Mitarbeitenden in Saudi-Arabien sollten Reisepläne und Ausweichrouten überprüfen und mit weiteren Flugausfällen planen.
In Kuba ist erneut in weiten Teilen des Landes der Strom ausgefallen. Der staatliche Energieversorger UNE nennt eine gestörte Stromleitung als Ursache, zu Einzelheiten und zum Ausmaß machte er keine Angaben. Zusätzlich sorgt eine Anfang des Jahres von den USA verhängte Ölblockade für unregelmäßige Treibstofflieferungen an die Kraftwerke.
Warum relevant: Unternehmen mit Standorten oder Partnern in Kuba sollten Notstromversorgung und Ausweichplanung für wiederkehrende Netzausfälle prüfen.
UN warnt Entwicklungsländer vor dreifachem Schock aus Energiepreisen, El Niño und Zinslast
Das UN-Entwicklungsprogramm UNDP warnt vor einer Dreifachkrise für Entwicklungsländer. Seit den Kämpfen im Nahen Osten liegt der Ölpreis wieder über 100 US-Dollar je Barrel; bis zu 130 Millionen der Ärmsten waren bislang durch staatliche Notmaßnahmen geschützt, doch viele Regierungen haben dafür keinen finanziellen Spielraum mehr. Hinzu kommen ein erwartetes, besonders starkes El-Niño-Ereignis mit Ernteausfällen und ein globaler Anleihe-Ausverkauf, der Staaten laut UNDP-Chef Alexander De Croo rund 9 Prozent Finanzierungskosten beschert. Er erwartet eine Verschlechterung bis zum Frühjahr und fordert vor den IWF-Weltbank-Jahrestagungen in Bangkok besseren Zugang zu bezahlbarer Finanzierung sowie mehr Liquidität.
Warum relevant: Unternehmen mit Geschäft in Entwicklungs- und Schwellenländern sollten Zahlungsausfall-, Nachfrage- und Rohstoffpreisrisiken sowie Absicherungen neu bewerten.
Olaf Lies zur VW-Krise: Lieferkettengesetz aussetzen, Strategie gegenüber China neu ausrichten
Im Politico-Gespräch zeichnet Niedersachsens Ministerpräsident Olaf Lies (SPD) ein Bild der Industrie am Scheideweg: Bei Volkswagen stehen 50.000 Stellen auf dem Spiel, was als Symbol für die Wirtschaftskrise in Niedersachsen und Deutschland gilt. Lies kritisiert, die Berliner Koalition schiele in der Krise zu sehr auf Umfragewerte. Er fordert, das europäische Lieferkettengesetz auszusetzen. Die Übermacht Chinas auf dem Elektroauto-Markt erfordere zudem eine strategische Neuausrichtung Europas, die über reine Strafzölle hinausgeht. Konkrete Maßnahmen nennt der Ankündigungstext nicht.
Warum relevant: Unternehmen der Automobil- und Zulieferindustrie sollten Szenarien für eine mögliche Aussetzung des Lieferkettengesetzes und für verschärfte Konkurrenz aus China einplanen.
EU und China: Exportbegrenzung bei Hybridautos wendet Eskalation vorerst ab
China hat zugesagt, deutlich weniger Hybridfahrzeuge in die EU zu verkaufen als bislang prognostiziert. Nach Angaben von EU-Handelskommissar Maroš Šefčovič bedeutet dies über vier Jahre mehrere Millionen weniger chinesische Autos auf dem EU-Markt. Hybride fielen bisher nicht unter die Zölle auf reine Elektroautos von Ende 2024. Analyst Tim Rühling sieht in der Einigung den Versuch, mit einem kleinen Zugeständnis härtere europäische Schutzmaßnahmen abzuwenden. Beim Zugang zu Seltenen Erden signalisierte China erleichterte Ausfuhrlizenzen, was Rühling eher für symbolisch hält. Die EU-Staats- und Regierungschefs beraten die Ergebnisse nächste Woche, im Januar folgt die nächste Verhandlungsrunde.
Warum relevant: Unternehmen mit Abhängigkeit von chinesischen Seltenen Erden und Vorprodukten sollten Lizenzprozesse und alternative Bezugsquellen weiter absichern, da die Zusagen als wenig substanziell gelten.
Deutsche-Bank-Chef Sewing fordert höheres Reformtempo und lockereren Kündigungsschutz
Deutsche-Bank-Chef Christian Sewing hält das Reformtempo der Bundesregierung für zu gering. Der „Bild am Sonntag“ sagte er, die schwarz-rote Koalition habe erkannt, was zu tun sei, müsse aber bei Umsetzungsgeschwindigkeit und Konsequenz besser werden. Er plädiert dafür, den Kündigungsschutz weiter zu lockern und Bürokratie abzubauen. Positiv bewertet er das Altersvorsorgedepot, das Anfang des kommenden Jahres startet: Es soll privates Vorsorgen über die Finanzmärkte ermöglichen, mit staatlicher Förderung abhängig von der Einzahlung, zusätzlicher Förderung für Eltern und Berufseinsteiger und steuerfreien Kapitalerträgen in der Ansparphase.
Warum relevant: Arbeitgeber und Finanzdienstleister sollten die Einführung des Altersvorsorgedepots zum Jahresbeginn in Produkt- und Beratungsplanung berücksichtigen.
Für diesen Dialog speichern wir auf Ihrem Gerät nur Ihre Auswahl. Die Reichweitenmessung (Google Analytics 4) bleibt deaktiviert, bis Sie zustimmen. Die Website funktioniert auch ohne Zustimmung.