Bank of Baroda: 300.000 Kunden nach Terabyte-Datenleck betroffen
Veröffentlicht am: 28.07.2026 um 19:48 Uhr | Redaktion boerse-global.de
Nach einem massiven Datenleck bei der Bank of Baroda verschärfen Finanzregulierer in Asien und Afrika ihre Sicherheitsvorkehrungen. Im Fokus stehen KI-gestützte Betrugsbekämpfung und der Austausch von Echtzeit-Informationen.
Bank of Baroda: Ein kompromittiertes E-Mail-Konto reichte aus
Am heutigen Dienstag wurde bekannt, dass die Bank of Baroda ein Datenleck von rund einem Terabyte Umfang untersucht. Bereits am 25. Juli tauchten die gestohlenen Daten auf einer Dark-Web-Seite auf. Die Hackergruppe Triple X bekannte sich zu der Tat und inserierte einen Datensatz mit sensiblen Informationen von etwa 300.000 Kunden.
Darunter: KYC-Dokumente, Aadhaar-Daten, Kreditinformationen und interne Prüfberichte. Ersten Erkenntnissen zufolge genügte die Kompromittierung eines einzigen Mitarbeiter-E-Mail-Kontos. Über Single-Sign-On-Verfahren (SSO) erlangten die Angreifer offenbar Zugriff auf gemeinsame Speicherumgebungen wie SharePoint oder OneDrive.
Die Bank betont, dass die Kernbanksysteme nicht betroffen seien. Eine forensische Untersuchung läuft, die indische Zentralbank (RBI) und das nationale Computer-Notfallteam CERT-In wurden informiert. Zudem stellte die Bank einen Cyber-Versicherungsanspruch bei der National Insurance – mit einer Schadensgrenze von umgerechnet rund 33 Millionen Euro bei einer Gesamtdeckung von etwa 83 Millionen Euro.
Indien baut zentrale KI-Betrugsabwehr auf
Parallel zu den Ermittlungen treibt die indische Regierung gemeinsam mit der RBI den Aufbau der India Digital Payment Intelligence Corporation (IDPIC) voran. Diese neue Einheit soll Betrugsinformationen in Echtzeit über den gesamten Finanzsektor hinweg austauschen – gestützt auf Künstliche Intelligenz, maschinelles Lernen und Big-Data-Analysen.
Die IDPIC ist Teil einer umfassenden nationalen Sicherheitsstrategie. Dazu gehören das National Cyber Coordination Centre (NCCC) zur Bedrohungsüberwachung und CSIRT-Fin, ein spezielles Incident-Response-Team für den Finanzsektor. Eine ressortübergreifende technische Gruppe unter dem Financial Stability and Development Council (FSDC) soll zudem systemische Technologierisiken adressieren.
Der Fall der Bank of Baroda zeigt, wie verwundbar Unternehmen durch gezielte Manipulationen von Mitarbeitern sind. Dieser kostenlose Report enthüllt die aktuellen Methoden der Cyberkriminellen und wie man psychologische Schwachstellen im Betrieb rechtzeitig entlarvt. Anti-Phishing-Paket für Unternehmen jetzt gratis herunterladen
Singapur und Philippinen ziehen nach
Auch die Währungsbehörde Singapurs (MAS) reagiert. Sie startete die KI-gesteuerte Cyber- und Technologierisiko-Taskforce (ACT) – gemeinsam mit dem Bankenverband ABS. MAS-Direktor Chia Der Jiun bezeichnete KI und Quantencomputing kürzlich als erhebliche Risiken für die Finanzstabilität.
Singapurs Banken haben bereits eine „Geldsperre"-Funktion eingeführt, die bis Mai 2026 umgerechnet rund 32 Milliarden Euro schützte. Noch in diesem Jahr will die MAS konkrete Aufsichtserwartungen zur Quantenresilienz veröffentlichen. Die Institute sollen diese bis Ende des Jahrzehnts erreichen.
Auf den Philippinen erließ die Zentralbank (BSP) am 6. Juli eine Richtlinie, die Banken zu verstärkter Abwehr KI-gestützter Angriffe auffordert. Sechs konkrete Maßnahmen empfiehlt das Memorandum – darunter Hardware-Sicherheitsschlüssel für Administratorkonten und den Einsatz KI-gestützter Cybersicherheitswerkzeuge. Der Druck ist hoch: 2024 wickelten digitale Kanäle auf den Philippinen bereits über 57 Prozent des monatlichen Einzelhandelszahlungsvolumens ab.
Angesichts der rasanten Entwicklung von KI im Finanzsektor rücken neue rechtliche Pflichten wie die EU-KI-Verordnung in den Fokus. Dieser kostenlose Leitfaden verschafft Unternehmen den notwendigen Überblick über Fristen, Risikoklassen und Dokumentationspflichten. Umsetzungsleitfaden zum EU AI Act kostenlos sichern
KI-Betrug wird für Angreifer immer lukrativer
Ein aktueller Branchenbericht von Adhere zeigt: In Nigeria sanken die Verluste durch digitalen Zahlungsbetrug 2025 zwar im Vergleich zu 2024 – seit 2020 sind sie jedoch um rund 350 Prozent gestiegen. KI-verstärkter Betrug ist für Angreifer etwa 4,5-mal profitabler als herkömmliche Methoden. Weltweit verursachte Finanzbetrug 2025 Kosten von umgerechnet rund 410 Milliarden Euro.
Die nigerianische Zentralbank (CBN) hat daher ihr Payment Security Operations Centre zum 1. Juni 2026 in Betrieb genommen. Es ist eine Säule der Payment System Vision (PSV) 2028, die bis 2028 eine Systemverfügbarkeit von 99,999 Prozent und eine digitale Zahlungsakzeptanz von 80 Prozent anstrebt. Nigerianische Behörden arbeiten zudem daran, eine Fachkräftelücke von geschätzt 90 Prozent im Cybersicherheitsbereich zu schließen. Gleichzeitig integrieren sie verhaltensbiometrische Verfahren und Zero-Trust-Architekturen für APIs – um einen digitalen Zahlungsmarkt zu schützen, der bis Ende 2025 umgerechnet rund 815 Milliarden Euro erreichte.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
