Die Chefs der fünf großen südkoreanischen Commercial Banks werden am Montag vor einer parlamentarischen Anhörung erscheinen, wo sie sich Fragen zu einer kürzlichen Welle von Cyberangriffen stellen müssen, bei denen die Personendaten von Kunden und Bankmitarbeitern offengelegt wurden.

Der National Policy Committee der Nationalversammlung genehmigte am 8. Oktober einen Antrag, KB Kookmin Bank CEO Lee Hwan-ju, Shinhan Bank CEO Jung Sang-hyuk, Hana Bank CEO Lee Ho-sung, Woori Bank CEO Jung Jin-wan und NH NongHyup Bank CEO Kang Tae-young als Zeugen für eine Anhörung der Finanzmarktaufsicht (Financial Supervisory Service, FSS) zu laden. Diese Regelung setzt die eigenen Führungskräfte der Banken auf die Zeugenliste einer Anhörung, die sich auf den Finanzaufseher konzentriert, und verknüpft Fragen zur Aufsicht der FSS unmittelbar mit den Sicherheitspraktiken der Banken.

Es ist das erste Mal seit 2022, dass die Chefs aller fünf großen Institute zu einer parlamentarischen Anhörung geladen werden – damals standen Unterschlagung und Versäumnisse bei der internen Kontrolle im Mittelpunkt.

Die Abgeordneten werden voraussichtlich auf die kürzliche Reihe von Cyberangriffen auf südkoreanische Banken und die Reaktionen der Institute auf diese Vorfälle fokussieren. Der gemeinsame Auftritt aller fünf Chefs unterstreicht, dass die Vorfälle zu einem branchenweiten Problem für die südkoreanische Bankenbranche geworden sind und nicht auf ein einzelnes Institut beschränkt sind.

Die Shinhan Bank erlitt den größten bekanntgewordenen Datendiebstahl, von dem etwa 25.000 Kunden betroffen waren. Datenlecks bei der KB Kookmin Bank betrafen 119 Personen (99 Kunden und 20 Mitarbeiter), während der Vorfall bei der Hana Bank 89 Kunden traf. Die Woori Bank und die NH NongHyup Bank sahen sich ähnlichen Angriffen ausgesetzt, wobei es in beiden Fällen zu keinem Datenleck kam. Der große Größenunterschied dürfte als Referenzpunkt dienen, wenn die Abgeordneten vergleichen, wie sich die Abwehrmaßnahmen und Reaktionen jedes Instituts bewährt haben.

Shinhans Cybersecurity-Budget dürfte bei der Anhörung besonders in die Kritik geraten, da die Bank den schwersten Angriff erlitt und von den fünf Instituten am wenigsten für Sicherheit ausgegeben hat. Shinhan hat in diesem Jahr 40,59 Milliarden Won (30,5 Millionen US-Dollar) für Informationssicherheit eingeplant, 10,4 Prozent weniger als im Vorjahr, wie aus FSS-Daten hervorgeht, die am Freitag vom Abgeordneten der oppositionellen People Power Party Park Dae-chul, veröffentlicht wurden. Es war die einzige der fünf großen Banken, die weniger als 50 Milliarden Won für Informationssicherheit vorsah.

Auch die Wiederbestellung der fünf Bankenchefs dürfte bei der Anhörung Aufmerksamkeit erregen. Die Amtszeiten aller fünf CEOs enden am 31. Dezember, vier von ihnen stehen vor ihrer ersten Wiederbestellung. Shinhan Bank CEO Jung, der 2023 sein Amt antrat, nähert sich dem Ende seiner zweiten Amtszeit.

Den CEOs von Shinhan, KB Kookmin und Hana war eine relativ reibungslose Wiederbestellung aufgrund starker Geschäftszahlen vorausgesagt worden. Die kürzlichen Hacking-Vorfälle könnten ihre Chancen jedoch erschweren.

Die FSS untersucht die Umstände der Vorfälle sowie die internen Kontrollsysteme der Banken, und ihre Ergebnisse könnten die Wiederbestellung der Bankenchefs potenziell beeinflussen. Da die Anhörung für Montag angesetzt ist und die Amtszeiten der CEOs bis zum 31. Dezember laufen, könnten die Aussagen der Chefs und die Ergebnisse des Regulators die Jahresend-Entscheidungen über die Wiederbestellungen mitgestalten.

Quelle: Korea Herald