Flare: Gestohlene Finanzdienstleister-Zugangsdaten um 56% gestiegen

Der Diebstahl von Zugangsdaten im Finanzsektor hat sich von einem Hintergrundrauschen zu einem systemischen Risiko entwickelt. Neue Forschung von Flare zeigt, dass zwischen September 2025 und August 2026 mehr als 422.000 Stealer-Logs mit Zugangsdaten für Banken und Finanzdienstleister in Nordamerika auf Untergrundforen gehandelt wurden — ein Anstieg von 56,3% gegenüber dem Vorjahr. Für CISOs im Banken-, Fintech- und Zahlungsinfrastrukturbereich reicht die Exposition weit über Kundenkonten hinaus bis in die Operator-Konsolen ganzer Karten- und Zahlungsplattformen.

Was wurde angekündigt

Flare, der führende Anbieter von Identity-first Cyber Threat Intelligence (CTI), hat eine Studie veröffentlicht, die das Ausmaß des Diebstahls von Zugangsdaten für Finanzdienstleister in den USA, Kanada und Mexiko quantifiziert. Analysiert wurden Stealer-Logs von infizierten Maschinen, die zwischen September 2024 und August 2026 geografisch in Nordamerika verortet und auf kriminellen Foren geteilt wurden.

Zentrale Kennzahlen: 422.747 Stealer-Logs mit FinServ-Zugangsdaten in den letzten zwölf Monaten gegenüber 270.444 im Vorjahr. Das monatliche Volumen erreichte im März 2026 mit 50.541 seinen Höhepunkt und stabilisierte sich bei etwa 37.000 bis 40.000 Logs — rund das Doppelte des früheren Basisniveaus. Die USA trieben den Anstieg mit 83,1% im Jahresvergleich maßgeblich, Kanada wuchs um 77,9%, Mexiko ging um 4,8% zurück.

Besonders kritisch: Flare identifizierte rund 2.000 infizierte Maschinen mit Operator-Zugriff auf Kartenausgabe-Konsolen, Core-Banking-Anbieter und Zahlungs-Rails. Etwa die Hälfte entfällt auf Kartenprogramm-Plattformen.

Die Gesamtvolumina zeigen, dass das Problem wächst, aber die infizierten Maschinen von Bankmitarbeitern und Infrastruktur-Betreibern sind die Stelle, an der kompromittierte Zugangsdaten den größten Schaden anrichten können. Ein einzelner infizierter Laptop mit Zugriff auf eine Kartenausgabe-Plattform oder einen Core-Banking-Anbieter kann viele Institute gleichzeitig gefährden. Diese Zugangsdaten müssen Security-Teams zuerst finden.

Warum dies relevant ist

Für CIOs, CISOs und Einkaufsleiter im Finanzsektor rahmen die Flare-Daten die Zugangsdaten-Exposition als Lieferkettenproblem neu ein. Wenn ein infizierter Endpoint einem Mitarbeiter eines Kartenprogramm-Anbieters oder Core-Banking-Providers gehört, kann eine einzige Kompromittierung alle Banken und Fintechs betreffen, die auf dieser Plattform laufen.

Flare fand außerdem 2.644 Logs, in denen ein Login für eine Finanzplattform mit einer Unternehmens-E-Mail-Adresse desselben Unternehmens gekoppelt war — ein starker Indikator dafür, dass das infizierte Gerät einem Mitarbeiter gehörte. Bei einer großen US-Bank enthielten fast 40% dieser mitarbeiterbezogenen Maschinen Zugangsdaten für interne Mitarbeitersysteme, und weniger als 7% ausschließlich für Privat-Banking.

Technische Details

• Volumen: 422.747 FinServ-Stealer-Logs in 12 Monaten, +56,3% im Jahresvergleich.
• Operator-Exposition: rund 2.000 infizierte Maschinen mit Zugriff auf Kartenausgabe-, Core-Banking- und Zahlungs-Rails-Systeme.
• Mitarbeiterbezogene Logs: 2.644 Fälle, in denen Finanzplattform-Logins mit Unternehmens-E-Mails verknüpft waren.
• Regionale Dynamik: USA +83,1%, Kanada +77,9%, Mexiko -4,8% im Jahresvergleich.
• Infrastruktur-Risikostufe: rund 3.300 Logs betreffen Unternehmen, die Treasury- und ACH/Wire-Zahlungssysteme nutzen.
• Plattformkategorien: Fintech und spezialisierte Plattformen in 85,2% der Logs, traditionelle Banken in 36,2%, Investment und Wealth Management in 22,6%.
• Empfehlungen: Unternehmens- von Kundenexposition trennen, Zugangsdaten der Bankinfrastruktur priorisieren, Monitoring auf Anbieter und Tochtergesellschaften ausweiten.

Softprom und Flare

Softprom ist der offizielle Distributor von Flare. Finanzinstitute und MSSPs erhalten Zugang zur Identity-first-CTI-Plattform von Flare, die kontinuierlich Stealer-Logs, kriminelle Foren und Darknet-Quellen überwacht, um hochriskante Identitäts-Expositionen zu erkennen.

Dieser Inhalt wurde im Rahmen des Projekts Softprom DistriFlow erstellt — eines automatisierten Systems zur Überwachung und Anpassung von Vendor-News. Quelle: Originalartikel.