KI Agenten automatisieren Angriffe auf Onlineshops und Zahlungsdaten
Mindverse News
KI-gestützt erstellt 7 Quellen Arbeitsweise
Das Wichtigste in Kürze
- Eine von Gambit Security untersuchte Angriffskampagne soll mithilfe autonom arbeitender KI-Agenten zahlreiche Onlinehändler und weitere Unternehmen ins Visier genommen haben.
- Nach bisherigen Erkenntnissen wurden mehr als 600.000 noch gültige Kreditkartendatensätze von mindestens zwei Unternehmen kopiert.
- Auf weiteren Websites sollen sogenannte Skimmer installiert worden sein, die Zahlungsdaten während des Bezahlvorgangs abfangen.
- Die Sicherheitsforscher dokumentierten zwischen dem 10. und 15. September 2026 insgesamt 105 Angriffsprojekte. Mindestens 27 Unternehmen waren demnach in unterschiedlichem Umfang betroffen.
- Die Kampagne verdeutlicht, dass KI-Agenten nicht nur für Produktivität und Automatisierung eingesetzt werden, sondern auch die Skalierung von Cyberangriffen erheblich beschleunigen können.
- Für Betreiber von Onlineshops gewinnen kontinuierliche Überwachung, abgesicherte Drittanbieter, strenge Zugriffskontrollen und belastbare Reaktionspläne an Bedeutung.
// Inhalt · 16 Abschnitte
- Eine neue Dimension automatisierter Angriffe auf den Onlinehandel
- Was über die Kampagne bekannt ist
- Die Rolle der KI-Agenten
- Wie Zahlungsdaten abgegriffen wurden
- Die wirtschaftliche Logik hinter der Kampagne
- Die Beweislage und ihre Grenzen
- Warum Onlineshops besonders gefährdet sind
- Welche Risiken für Unternehmen entstehen
- Konkrete Konsequenzen für die Sicherheitsstrategie
- Was Unternehmen bei einem Verdacht tun sollten
- Die Bedeutung für Management und Aufsicht
- Was die Kampagne über den Einsatz von KI in der Cyberkriminalität zeigt
- Die Rolle von KI-Anbietern und Plattformbetreibern
- Was Unternehmen jetzt prüfen sollten
- Einordnung für die digitale Wirtschaft
- Fazit
- Quellen
Eine neue Dimension automatisierter Angriffe auf den Onlinehandel
Cyberangriffe auf Onlineshops sind seit Jahren ein bekanntes Risiko. Angreifer versuchen, Zugangsdaten zu stehlen, Schadsoftware einzuschleusen oder Zahlungsinformationen abzugreifen. Die nun bekannt gewordene Kampagne unterscheidet sich nach Einschätzung der beteiligten Sicherheitsforscher jedoch vor allem durch den Grad ihrer Automatisierung: Nicht nur einzelne Werkzeuge, sondern mehrere KI-Agenten sollen große Teile der Angriffskette selbstständig ausgeführt haben.
Im Mittelpunkt stehen mehr als 600.000 Kreditkartendatensätze, die nach Angaben des Sicherheitsunternehmens Gambit Security von mindestens zwei betroffenen Organisationen kopiert wurden. Darüber hinaus sollen weitere Unternehmen kompromittiert und auf mehreren Websites Schadskripte installiert worden sein. Diese sogenannten Web-Skimmer lesen Zahlungsdaten direkt im Browser oder auf dem Webserver aus, während Kundinnen und Kunden einen Kauf abschließen.
Die vorliegenden Erkenntnisse stammen nicht aus einer vollständigen forensischen Untersuchung aller möglicherweise betroffenen Unternehmen. Gambit Security rekonstruiert die Kampagne auf Grundlage von Daten, Protokollen und Werkzeugen, die auf einer dem Angreifer zugerechneten Infrastruktur gefunden wurden. Teile der Ergebnisse wurden durch Untersuchungen kompromittierter Systeme und durch Sicherheits-Scans bestätigt. Das tatsächliche Ausmaß kann daher noch abweichen.
Was über die Kampagne bekannt ist
Nach den bisher veröffentlichten Analysen lassen sich die Aktivitäten mindestens bis in den Juli 2026 zurückverfolgen. Zwischen dem 10. und dem 15. September sollen 105 einzelne Angriffsprojekte gestartet worden sein. Bei mindestens 27 Unternehmen kam es demnach zu einer Kompromittierung in unterschiedlicher Tiefe.
Die Zahl der beobachteten Angriffsprojekte ist dabei nicht mit der Zahl der erfolgreich betroffenen Unternehmen gleichzusetzen. Ein Projekt kann einen einzelnen Angriff, mehrere Versuche gegen ein Unternehmen oder einen bestimmten Abschnitt der Angriffskette bezeichnen. Die Sicherheitsforscher unterscheiden deshalb zwischen erkannten Aktivitäten, erfolgreichen Zugriffen, installierten Skimmern und tatsächlich bestätigten Datenabflüssen.
Zu den mutmaßlich betroffenen Organisationen sollen unter anderem Unternehmen aus dem Gastgewerbe, der Luftfahrt, dem industriellen Vertrieb und dem Onlinehandel gehören. In einzelnen Fällen handelte es sich laut den Berichten um größere US-amerikanische Unternehmen. Eine vollständige Liste der betroffenen Organisationen wurde nicht veröffentlicht.
Die Analyse deutet darauf hin, dass sich die Angreifer nicht auf eine einzige Branche oder eine bestimmte technische Plattform konzentrierten. Stattdessen wurden offenbar zahlreiche Ziele automatisiert geprüft. Diese Vorgehensweise erhöht die Wahrscheinlichkeit, dass auch Unternehmen mit kleineren Sicherheitslücken oder veralteten Komponenten in den Fokus geraten.
Die Rolle der KI-Agenten
KI-Agenten sind Systeme, die nicht lediglich einzelne Texte oder Antworten erzeugen, sondern mehrstufige Aufgaben planen und ausführen können. Sie können beispielsweise Informationen sammeln, Ergebnisse bewerten, Folgeaktionen einleiten und den Status eines Prozesses dokumentieren. In einem legitimen Geschäftsumfeld wird dieses Prinzip unter anderem für Recherche, Kundenservice, Softwareentwicklung oder Prozessautomatisierung eingesetzt.
In der untersuchten Kampagne sollen drei quelloffene Agenten-Werkzeuge unterschiedliche Aufgaben übernommen haben. Eines diente demnach der Suche nach Schwachstellen, ein weiteres der automatisierten Durchführung von Angriffen und ein drittes der Koordination und Verwaltung der verschiedenen Projekte.
Die Agenten sollen unter anderem selbstständig Ziele analysiert, technische Schwachstellen bewertet und bei erfolgreichem Zugriff weitere Schritte eingeleitet haben. Dazu gehörten nach Angaben der Forscher auch das Kopieren von Zahlungsdaten und das Platzieren von Skimmer-Code. Die konkrete technische Umsetzung wird in den veröffentlichten Sicherheitsanalysen teilweise beschrieben, sollte von Unternehmen jedoch vor allem als Hinweis auf mögliche Angriffspfade verstanden werden, nicht als Anleitung für deren Nachbildung.
Entscheidend ist dabei nicht, dass die eingesetzten Modelle grundsätzlich neue Schwachstellenklassen geschaffen hätten. Viele der mutmaßlich ausgenutzten Probleme dürften bereits aus herkömmlichen Angriffen bekannt sein. Die Veränderung liegt vielmehr in der Geschwindigkeit, der Anzahl parallel bearbeiteter Ziele und der Fähigkeit, einzelne Arbeitsschritte miteinander zu verknüpfen.
Automatisierung statt manueller Einzelschritte
Bei einem klassischen Angriff müssen Kriminelle zahlreiche Aufgaben manuell oder mit voneinander getrennten Werkzeugen durchführen: Ziele identifizieren, Systeme prüfen, Schwachstellen bewerten, Zugangsdaten oder technische Zugänge verwenden, Schadcode platzieren und anschließend die Ergebnisse kontrollieren. Jeder dieser Schritte kostet Zeit und erhöht das Risiko, entdeckt zu werden.
KI-Agenten können solche Abläufe in einer gemeinsamen Prozesskette organisieren. Sie können Ergebnisse aus einem Scan in eine nächste Aufgabe überführen und bei Fehlschlägen alternative Wege prüfen. Dadurch entsteht ein höherer Automatisierungsgrad, auch wenn weiterhin menschliche Akteure für die Auswahl der Infrastruktur, die Finanzierung und strategische Entscheidungen verantwortlich sein können.
Die Forscher berichten, dass die Agenten nach einem erfolgreichen Zugang häufig innerhalb weniger Stunden oder spätestens innerhalb eines Tages weitere Aktionen durchführten. Diese Geschwindigkeit erschwert die Reaktion insbesondere für Unternehmen, deren Sicherheitsüberwachung nur in größeren Zeitabständen erfolgt.
Wie Zahlungsdaten abgegriffen wurden
Ein Teil der mutmaßlichen Angriffe zielte auf bereits gespeicherte oder verarbeitete Zahlungsinformationen. Nach Angaben von Gambit Security wurden von mindestens zwei Unternehmen mehr als 600.000 noch nicht abgelaufene Kreditkartendatensätze kopiert. Die Berichte machen deutlich, dass es sich dabei nicht lediglich um veraltete oder unbrauchbare Testdaten gehandelt haben soll.
Bei weiteren Unternehmen sollen die Angreifer Skimmer auf Websites installiert haben. Ein Skimmer ist Schadcode, der Zahlungsinformationen während eines Onlinekaufs abfängt. Je nach technischer Umsetzung kann er beispielsweise Kartennummern, Ablaufdaten, Sicherheitscodes oder weitere Angaben erfassen, bevor die Daten an den eigentlichen Zahlungsdienstleister übermittelt werden.
Für Kundinnen und Kunden ist ein solcher Angriff schwer zu erkennen. Der Bezahlvorgang kann scheinbar normal funktionieren. Der Schadcode läuft häufig im Hintergrund und verändert die sichtbare Benutzeroberfläche nicht. Deshalb können selbst Unternehmen, die keine ungewöhnlichen Abbrüche oder Beschwerden feststellen, von einem solchen Vorfall betroffen sein.
Moderne Zahlungsarchitekturen können das Risiko reduzieren, wenn sie eine vollständige Verarbeitung sensibler Kartendaten im eigenen System vermeiden. Tokenisierung, gehostete Zahlungsseiten und starke Authentifizierungsverfahren sind jedoch kein vollständiger Schutz. Auch eingebundene Skripte, Administrationskonten, Content-Management-Systeme, Plugins und Schnittstellen müssen überwacht werden.
Die wirtschaftliche Logik hinter der Kampagne
Die Untersuchung verweist auf einen wichtigen Faktor: Angriffe dieser Art können mit vergleichsweise begrenzten Kosten durchgeführt werden. Nach den ausgewerteten Unterlagen beliefen sich die durchschnittlichen Ausgaben pro Ziel auf rund 25 US-Dollar. Andere Berichte nennen deutlich niedrigere Einzelkosten für bestimmte Angriffsversuche. Die unterschiedlichen Werte können darauf zurückgehen, dass jeweils andere Kostenbestandteile oder Zeiträume betrachtet wurden.
Für die Angreifer entsteht dadurch ein asymmetrisches Verhältnis. Ein Unternehmen muss erhebliche Mittel für sichere Entwicklung, Überwachung, Notfallplanung und Compliance bereitstellen. Der Angreifer kann hingegen viele Ziele automatisiert prüfen und benötigt nur bei erfolgreichen Treffern zusätzliche Ressourcen.
Die Nutzung kommerzieller oder frei zugänglicher KI-Dienste kann die Einstiegshürden weiter senken. In den Berichten wird eine Infrastruktur erwähnt, über die verschiedene KI-Modelle angesprochen wurden. Ein zugehöriges Konto soll innerhalb eines mehrwöchigen Zeitraums Kosten im vier- bis fünfstelligen US-Dollar-Bereich verursacht haben. Nach Sperrungen oder Abschaltungen sollen Teile der Infrastruktur durch neue Server ersetzt worden sein.
Diese Beobachtung ist für die Sicherheitsbranche relevant, weil sie auf die Widerstandsfähigkeit solcher Kampagnen hinweist. Das Abschalten eines einzelnen Kontos oder Servers kann einen Angriff unterbrechen, beendet ihn aber nicht zwangsläufig. Ermittler und Anbieter müssen deshalb nicht nur einzelne Konten sperren, sondern Muster, Infrastruktur und wiederkehrende technische Merkmale zusammenführen.
Die Beweislage und ihre Grenzen
Die Sicherheitsforscher konnten nach eigenen Angaben auf einen Test- oder Steuerungsserver des Angreifers zugreifen. Wie dieser Zugriff zustande kam, wurde nicht offengelegt. Auf dem Server sollen sich Protokolle, Werkzeuge, Informationen zu Zielen und Hinweise auf abgeflossene Daten befunden haben.
Die Auswertung stützte sich demnach auf drei wesentliche Informationsquellen:
- Protokolle und Dateien auf der mutmaßlich vom Angreifer verwendeten Infrastruktur.
- Untersuchungen der betroffenen Systeme und der dort festgestellten Schadskripte.
- Abgleiche mit Logs, Scans und technischen Spuren aus den kompromittierten Umgebungen.
Die Angaben eines KI-Systems innerhalb eines Angriffsservers sind grundsätzlich nicht automatisch verlässlich. Ein Modell kann Ergebnisse falsch zusammenfassen, Erfolge annehmen oder technische Ereignisse fehlerhaft interpretieren. Deshalb wurden laut den Forschern möglichst viele Informationen durch externe Spuren überprüft. Wo eine unabhängige Bestätigung nicht möglich war, dienten Logdateien und technische Erfolgsindikatoren als zusätzliche Grundlage.
Diese Einschränkungen sind bei der Einordnung der Zahlen wichtig. Die Angabe von mehr als 600.000 Kartendaten bezeichnet den bislang dokumentierten Umfang, nicht zwingend die endgültige Zahl aller betroffenen Datensätze. Ebenso lässt sich aus 105 registrierten Projekten nicht unmittelbar ableiten, dass 105 Unternehmen erfolgreich kompromittiert wurden.
Warum Onlineshops besonders gefährdet sind
Onlinehändler betreiben komplexe digitale Lieferketten. Ein typischer Shop besteht nicht nur aus dem eigenen Webserver. Hinzu kommen Zahlungsdienstleister, Analysewerkzeuge, Werbeskripte, Kundensupport, Lager- und Logistiksysteme, externe Agenturen sowie zahlreiche Erweiterungen und Programmbibliotheken.
Jede zusätzliche Komponente kann eine neue Angriffsfläche bilden. Besonders kritisch sind Systeme, die Inhalte oder Skripte dynamisch laden, weitreichende Berechtigungen besitzen oder Zugriff auf Kundendaten und Bestellprozesse ermöglichen. Ein kompromittiertes Plugin kann unter Umständen denselben Datenfluss erreichen wie die eigentliche Shop-Anwendung.
Hinzu kommt der hohe Zeitdruck im E-Commerce. Sicherheitsupdates werden teilweise verzögert, weil Änderungen am Bestellprozess Umsatzeinbußen oder technische Ausfälle verursachen könnten. Gleichzeitig müssen Shops häufig rund um die Uhr verfügbar sein. Diese Anforderungen können dazu führen, dass bekannte Risiken länger bestehen bleiben als vorgesehen.
Die aktuelle Kampagne zeigt außerdem, dass Angreifer nicht zwingend auf besonders große oder technisch herausragende Ziele angewiesen sind. Automatisierte Systeme können zahlreiche Unternehmen parallel prüfen. Dadurch wird auch eine kleine Sicherheitslücke relevant, wenn sie in vielen Installationen vorkommt.
Welche Risiken für Unternehmen entstehen
Der Diebstahl von Zahlungsdaten kann für betroffene Unternehmen mehrere Konsequenzen haben. Dazu zählen direkte finanzielle Schäden, Kosten für forensische Untersuchungen, Benachrichtigungen, Ersatzkarten, Rechtsberatung und Krisenkommunikation. Zusätzlich können Rückerstattungen, Vertragsstrafen oder Forderungen von Zahlungsdienstleistern entstehen.
Auch ohne nachgewiesenen Datenabfluss kann die Installation eines Skimmers erhebliche Folgen haben. Unternehmen müssen klären, wann der Schadcode aktiv war, welche Daten er erfassen konnte und ob weitere Systeme betroffen sind. Die Untersuchung kann dadurch komplizierter werden, dass Angreifer ihre Spuren entfernen oder Schadcode nur unter bestimmten Bedingungen aktivieren.
Ein weiterer Risikofaktor ist der Vertrauensverlust. Kundinnen und Kunden beurteilen einen Vorfall nicht ausschließlich danach, ob ein Unternehmen den Angriff selbst verursacht hat. Entscheidend ist häufig, wie schnell der Vorfall erkannt, eingedämmt und kommuniziert wird. Unklare oder verspätete Informationen können die Auswirkungen auf Marke und Kundenbindung verstärken.
Für Unternehmen mit Geschäftstätigkeit in der Europäischen Union kommen zudem datenschutzrechtliche und regulatorische Pflichten hinzu. Ob und wann eine Meldung an Aufsichtsbehörden erforderlich ist, hängt von den konkreten Umständen ab. Eine belastbare rechtliche Bewertung kann nur auf Grundlage einer individuellen Untersuchung erfolgen.
Konkrete Konsequenzen für die Sicherheitsstrategie
Die Ereignisse sprechen dafür, Sicherheitsmaßnahmen nicht ausschließlich auf bekannte Schadprogramme oder menschliche Angreifer auszurichten. Unternehmen sollten auch Szenarien berücksichtigen, in denen automatisierte Systeme in kurzer Zeit viele Anfragen senden, unterschiedliche Schwachstellen kombinieren und nach einem ersten Erfolg selbstständig weitere Schritte durchführen.
Kontinuierliche Überwachung der Zahlungsumgebung
Die Überwachung sollte sich nicht auf den Webserver und die Firewall beschränken. Unternehmen müssen auch Änderungen an clientseitigen Skripten, Zahlungsseiten und Integrationen kontrollieren. Ein unerwarteter Zugriff auf sensible Seiten, eine neue externe Domain oder eine veränderte JavaScript-Datei kann ein wichtiges Warnsignal sein.
- Überprüfen Sie regelmäßig alle Skripte, die auf Zahlungs- und Checkout-Seiten ausgeführt werden.
- Führen Sie Integritätsprüfungen für zentrale Dateien und Konfigurationen durch.
- Dokumentieren Sie zugelassene Drittanbieter und gleichen Sie Änderungen mit Freigaben ab.
- Überwachen Sie ausgehende Verbindungen von Webservern und Browser-Sitzungen.
- Setzen Sie Content-Security-Policy und weitere Sicherheitsmechanismen konsequent ein, soweit dies mit der Shop-Infrastruktur vereinbar ist.
Minimierung von Berechtigungen
Ein Angreifer kann sich in einer Umgebung umso leichter ausbreiten, je umfangreicher die Rechte einzelner Konten und Anwendungen sind. Administrationszugänge sollten deshalb nach dem Prinzip der geringsten notwendigen Berechtigung vergeben werden. Besonders wichtig sind getrennte Konten für Entwicklung, Betrieb, Support und externe Dienstleister.
Mehrfaktor-Authentifizierung, kurzlebige Zugangstoken und eine regelmäßige Überprüfung nicht mehr benötigter Konten reduzieren das Risiko zusätzlich. Für privilegierte Zugänge sollte eine erhöhte Protokollierung gelten. Unternehmen müssen nachvollziehen können, wer wann auf welche Systeme und Daten zugegriffen hat.
Sicherheit in der Software-Lieferkette
Viele Angriffe auf Onlineshops erfolgen nicht über den Kern der Anwendung, sondern über Komponenten von Drittanbietern. Dazu gehören Plugins, Bibliotheken, Tag-Management-Systeme und externe Marketing- oder Analysewerkzeuge. Ein vollständiges Inventar dieser Komponenten ist deshalb eine wesentliche Grundlage.
- Führen Sie eine aktuelle Liste aller Abhängigkeiten, Plugins und extern eingebundenen Dienste.
- Bewerten Sie, welche Drittanbieter Zugriff auf Zahlungsdaten oder Administrationsfunktionen besitzen.
- Entfernen Sie nicht mehr benötigte Erweiterungen und veraltete Bibliotheken.
- Fordern Sie Sicherheitsinformationen und Meldewege von kritischen Dienstleistern an.
- Testen Sie Updates zunächst in einer kontrollierten Umgebung, ohne Sicherheitsaktualisierungen unnötig aufzuschieben.
Erkennung automatisierter Angriffsversuche
Automatisierte Agenten können sich von herkömmlichen Bots unterscheiden, weil sie Anfragen variieren, Fehler analysieren und ihr Verhalten anpassen. Sicherheitslösungen sollten deshalb nicht nur auf eine feste Liste verdächtiger IP-Adressen oder auf einfache Anfragegeschwindigkeiten setzen.
Hilfreich sind Verhaltensanalysen, die ungewöhnliche Abfolgen erkennen. Dazu können wiederholte Suchanfragen nach unterschiedlichen Systempfaden, auffällige Änderungen an Parametern, ungewöhnliche Administrationsaktionen oder zeitlich eng aufeinanderfolgende Zugriffe auf verschiedene Komponenten gehören.
Ein einzelnes Signal ist dabei selten eindeutig. Erst die Kombination mehrerer Faktoren kann auf einen Angriff hindeuten. Unternehmen sollten daher Logs aus Webserver, Anwendung, Identitätsmanagement, Cloud-Infrastruktur und Zahlungsumgebung zusammenführen.
Was Unternehmen bei einem Verdacht tun sollten
Wenn ein Skimmer oder ein unbefugter Zugriff vermutet wird, sollte das betroffene Unternehmen nicht ausschließlich auf eine schnelle Entfernung des sichtbaren Schadcodes setzen. Eine übereilte Bereinigung kann wichtige Beweise zerstören und dazu führen, dass die eigentliche Ursache unentdeckt bleibt.
Eine erste Reaktion sollte darauf abzielen, den Schaden zu begrenzen und gleichzeitig die Untersuchung zu ermöglichen. Dazu können die kontrollierte Isolierung betroffener Systeme, die Sperrung verdächtiger Konten und die Sicherung relevanter Logs gehören. Je nach Situation müssen Zahlungsdienstleister, Strafverfolgungsbehörden, Datenschutzbeauftragte und externe Forensik-Teams eingebunden werden.
- Definieren Sie einen klaren internen Prozess für die Meldung verdächtiger Veränderungen.
- Sichern Sie Protokolle und Systemabbilder, bevor Systeme grundlegend verändert werden.
- Prüfen Sie, ob Zahlungsseiten, Datenbanken, Administrationskonten und Drittanbieter betroffen sind.
- Informieren Sie Zahlungsdienstleister und zuständige interne Stellen frühzeitig.
- Bewerten Sie mögliche Melde- und Informationspflichten mit Fachleuten für Datenschutz und IT-Recht.
- Setzen Sie Zugangsdaten und Schlüssel nur kontrolliert und dokumentiert zurück.
Nach der Eindämmung sollte eine Ursachenanalyse folgen. Dabei geht es nicht nur um die Frage, welche Datei verändert wurde. Unternehmen müssen auch klären, über welchen Zugang der Angreifer eindringen konnte, ob weitere Konten kompromittiert wurden und ob die Sicherheitslücke in anderen Umgebungen ebenfalls vorhanden ist.
Die Bedeutung für Management und Aufsicht
Die Kampagne ist nicht ausschließlich ein technisches Problem. Die Geschwindigkeit automatisierter Angriffe betrifft auch Geschäftsführung, Einkauf, Datenschutz, Compliance und Risikomanagement. Sicherheitsentscheidungen müssen deshalb eng mit betrieblichen Prozessen verbunden werden.
Für die Unternehmensleitung stellt sich unter anderem die Frage, wie schnell ein Angriff erkannt werden kann und welche Abhängigkeiten im Zahlungsprozess bestehen. Ein Shop, der zwar täglich gesichert, aber nicht kontinuierlich überwacht wird, kann einen Skimmer unter Umständen über längere Zeit unentdeckt ausführen.
Auch die Auswahl externer Dienstleister gewinnt an Gewicht. Vertragsbeziehungen sollten klare Anforderungen an Sicherheitsupdates, Vorfallmeldungen, Protokollierung und Verantwortlichkeiten enthalten. Bei kritischen Komponenten reicht es nicht aus, sich ausschließlich auf allgemeine Zertifizierungen oder Selbstauskünfte zu verlassen.
Darüber hinaus sollten Unternehmen regelmäßig üben, wie sie bei einem Verdacht reagieren. Planspiele können zeigen, ob technische Teams, Kommunikation, Rechtsabteilung und Management im Ernstfall schnell genug zusammenarbeiten. Gerade bei Zahlungsdaten ist eine abgestimmte Reaktion entscheidend, weil technische, regulatorische und kundenbezogene Maßnahmen parallel erforderlich sein können.
Was die Kampagne über den Einsatz von KI in der Cyberkriminalität zeigt
Die beschriebenen Vorgänge stehen für eine Entwicklung, die über einzelne Modelle oder Anbieter hinausgeht. KI-Systeme werden zunehmend als flexible Schnittstelle zwischen verschiedenen Werkzeugen eingesetzt. Sie können Informationen aus mehreren Quellen verarbeiten, Aufgaben priorisieren und technische Aktionen vorbereiten oder auslösen.
Damit verändern sich die Rahmenbedingungen für Angreifer und Verteidiger. Ein Angreifer muss nicht mehr für jeden Schritt ein spezialisiertes Werkzeug manuell bedienen. Ein Verteidiger kann sich umgekehrt nicht allein darauf verlassen, dass ein Angriff durch ungewöhnliche menschliche Muster auffällt.
Gleichzeitig sollte die Rolle der KI nicht überhöht dargestellt werden. Die vorliegenden Berichte belegen den Einsatz von KI-Agenten in einer Angriffskampagne, aber sie beweisen nicht, dass die Systeme vollständig ohne menschliche Steuerung arbeiteten. Infrastruktur, Zielauswahl, finanzielle Ressourcen und strategische Vorgaben können weiterhin von Menschen stammen.
Auch ist offen, wie zuverlässig die Agenten in jedem einzelnen Fall agierten. Automatisierte Systeme können Fehler machen, falsche Ergebnisse liefern oder durch Schutzmechanismen gestoppt werden. Die praktische Bedeutung liegt daher weniger in einer vollständigen Ablösung menschlicher Angreifer als in der Beschleunigung und Skalierung bereits bekannter Angriffsmethoden.
Die Rolle von KI-Anbietern und Plattformbetreibern
Die Untersuchung wirft auch Fragen an Anbieter von KI-Modellen, Orchestrierungsplattformen und Cloud-Infrastrukturen auf. Wenn Konten für automatisierte Angriffe missbraucht werden, müssen Anbieter zwischen legitimer Nutzung und schädlichen Aktivitäten unterscheiden können, ohne die Systeme für rechtmäßige Anwender unverhältnismäßig einzuschränken.
Zu den möglichen Maßnahmen gehören die Erkennung ungewöhnlicher Nutzungsmuster, die Überprüfung stark steigender Anfragevolumina und die schnelle Sperrung eindeutig missbräuchlicher Konten. Ebenso wichtig sind transparente Meldewege für Sicherheitsforscher und eine Zusammenarbeit zwischen KI-Anbietern, Hosting-Unternehmen, Domain-Registraren und Zahlungsdienstleistern.
Die Herausforderung besteht darin, dass Angreifer ihre Infrastruktur kurzfristig wechseln können. Eine rein reaktive Sperrung einzelner Konten dürfte deshalb nicht ausreichen. Notwendig sind technische und organisatorische Verfahren, die wiederkehrende Verhaltensmuster erkennen und die Zeit zwischen Entdeckung und Eindämmung verkürzen.
Was Unternehmen jetzt prüfen sollten
Unternehmen, die Onlineshops oder digitale Zahlungsprozesse betreiben, können die aktuelle Berichterstattung zum Anlass für eine strukturierte Bestandsaufnahme nehmen. Dabei sollte nicht nur die eigene Anwendung untersucht werden. Auch externe Systeme und organisatorische Abläufe sind einzubeziehen.
- Wann wurden die letzten Integritätsprüfungen der Checkout- und Zahlungsseiten durchgeführt?
- Welche externen Skripte, Plugins und Dienste sind aktuell eingebunden?
- Wer besitzt administrative Rechte auf Shop, Hosting, Cloud und Zahlungsumgebung?
- Werden Zugriffe und Dateiänderungen zentral protokolliert und ausgewertet?
- Wie schnell kann ein kompromittiertes System isoliert werden?
- Existiert ein aktueller Notfallplan für den Diebstahl von Zahlungsdaten?
- Sind Verantwortlichkeiten zwischen Händler, Agentur, Hosting-Anbieter und Zahlungsdienstleister eindeutig geregelt?
- Wurden Erkennungsregeln für verdächtige Skripte und unübliche Datenabflüsse getestet?
Für Unternehmen, die KI selbst einsetzen, kommt eine weitere Ebene hinzu. Interne KI-Agenten sollten nur über klar begrenzte Berechtigungen verfügen. Aktionen mit Auswirkungen auf produktive Systeme, Kundendaten oder externe Kommunikation sollten nach Möglichkeit eine menschliche Freigabe erfordern. Protokollierung, Ausgabekontrolle und eine Trennung von Test- und Produktionsumgebung sind zentrale Sicherheitsmaßnahmen.
Einordnung für die digitale Wirtschaft
Die bekannt gewordene Kampagne zeigt, wie eng die Themen künstliche Intelligenz, E-Commerce und IT-Sicherheit inzwischen miteinander verbunden sind. KI kann Unternehmen bei der Analyse, Automatisierung und Abwehr unterstützen. Dieselben technischen Prinzipien können jedoch auch von Angreifern genutzt werden, um bekannte Schwachstellen schneller und in größerem Umfang auszunutzen.
Für die digitale Wirtschaft bedeutet das keine Abkehr von KI, sondern höhere Anforderungen an deren kontrollierten Einsatz. Unternehmen müssen nachvollziehen können, welche Systeme autonom handeln, welche Daten sie verarbeiten und welche Aktionen sie auslösen dürfen. Das gilt für interne Automatisierung ebenso wie für externe Plattformen und Softwarekomponenten.
Die wichtigste Konsequenz ist eine Verschiebung vom punktuellen Sicherheitscheck zur kontinuierlichen Kontrolle. Regelmäßige Penetrationstests und Audits bleiben relevant, reichen allein aber nicht aus. Entscheidend ist die Kombination aus sicherer Entwicklung, laufender Überwachung, klaren Berechtigungen, schneller Reaktion und belastbarer Zusammenarbeit mit Dienstleistern.
Fazit
Die von Gambit Security untersuchte Angriffswelle gehört zu den deutlichsten bisher öffentlich beschriebenen Beispielen für den Einsatz autonomer KI-Agenten gegen Onlinehändler. Nach aktuellem Kenntnisstand wurden mehr als 600.000 Kreditkartendatensätze entwendet und auf weiteren Websites Skimmer eingesetzt. Die Zahl der betroffenen Organisationen und der endgültige Umfang des Datenabflusses sind noch nicht abschließend geklärt.
Die zentrale Entwicklung besteht nicht darin, dass KI plötzlich eigenständig neue Formen der Cyberkriminalität hervorbringt. Entscheidend ist vielmehr, dass bekannte Angriffstechniken durch automatisierte Planung, Ausführung und Auswertung schneller auf viele Ziele angewendet werden können. Damit sinkt die wirtschaftliche und organisatorische Hürde für Angreifer.
Betreiber von Onlineshops sollten deshalb insbesondere Zahlungsseiten, Drittanbieter, privilegierte Zugänge und ausgehende Datenströme überprüfen. Unternehmen, die KI-Agenten produktiv einsetzen, müssen deren Berechtigungen und Aktionen ebenso konsequent kontrollieren. Für beide Bereiche gilt: Je mehr digitale Prozesse automatisiert werden, desto wichtiger werden Transparenz, Protokollierung und menschliche Verantwortung an den entscheidenden Kontrollpunkten.
Bibliografie
- Heise Online: „Angriff mit KI-Agenten auf hunderte Shops: 600.000 Kreditkartendaten geklaut“, Dirk Knop, 24. September 2026. https://www.heise.de/news/Angriff-mit-KI-Agenten-auf-hunderte-Shops-600-000-Kreditkartendaten-geklaut-11464492.html
- Gambit Security: Analyse zur Kampagne gegen Onlinehändler und zum Einsatz autonomer KI-Agenten. https://gambit.security/blog-posts/autonomous-ai-agents-online-retailers-25-a-company
- Quartz: „Chinesischsprachiger Hacker nutzte KI-Agenten, um in 100 Unternehmen einzudringen und Kreditkartendaten zu stehlen“, 22. September 2026. https://de.qz.com/chinesischer-hacker-ki-agenten-kreditkartenversto-100-unternehmen-092226
- Cyber Insider: „AI agents steal 600,000 credit cards in attacks on online retailers“, Amar Ćemanović, 23. September 2026. https://cyberinsider.com/ai-agents-steal-600000-credit-cards-in-attacks-on-online-retailers/
- BleepingComputer, zusammengefasst bei Blogspan: „KI-Agenten platzieren Skimmer in 119 Onlineshops“, 23. September 2026. https://www.blogspan.net/ki-agenten-skimmer-onlineshops-gambit/
- CyberDeutsch: „KI-Agenten als Angriffswerkzeug: 600.000 Kreditkartendaten und Skimmer auf über 100 Websites“, 23. September 2026. https://www.cyberdeutsch.news/posts/5538-ki-agenten-als-angriffswerkzeug-600000-kreditkartendaten-und-skimmer-auf-ueber/
- Golem.de: „Datenklau mit KI: Angreifer infiltrieren Webshops und stehlen Kreditkartendaten“, 24. September 2026. https://www.golem.de/news/datenklau-mit-ki-angreifer-infiltrieren-webshops-und-stehlen-kreditkartendaten-2609-213393.html
//Nächster Artikel
OpenAI
Autonome KI-Agenten, Sicherheitsvorfälle und neue Spitzenmodelle: Strategische Analyse zu Muse Wonder, OpenAI und globaler RegulierungAnalyse aktueller KI-Entwicklungen: Metas Muse Wonder, Sicherheitsvorfälle bei OpenAI, selbstreplizierende Agenten, Chip-Strategien und KI-Regulierung.
// Artikel teilen
Mehr zu KI & Cybersicherheit
Alle Cybersicherheit-News- KI-Sicherheit und autonome Cyberrisiken: Warum offene Briefe den Technologiewettlauf nicht bremsen
Von KI-Appellen seit 2015 bis zum autonomen Hackerangriff 2026: Warum offene Briefe den KI-Wettlauf nicht bremsen und was das für Ihre IT-Sicherheit bedeutet.
- cURL 8.23.0 veröffentlicht: Schwere HTTP/2-Sicherheitslücke behoben und SMB-Protokoll entfernt
cURL 8.23.0 schließt 24 Sicherheitslücken, darunter einen schweren HTTP/2-Fehler (CVE-2026-92392), und entfernt die Unterstützung für SMB und SMBS komplett.
- Paradigmenwechsel in der KI-Sicherheit: Warum Satya Nadella die strikte Eindämmung potenziell kompromittierter Modelle fordert
Microsoft-CEO Satya Nadella fordert, KI-Modelle als Insider-Risiken einzustufen. Was das konkret für Ihre Sicherheitsarchitektur bedeutet.
- Konflikt um KI-Sicherheit bei OpenAI: Entlassene Forschende bestreiten Regelverstöße und fordern verbindliche Prüfnormen
Drei entlassene OpenAI-Sicherheitsforschende bestreiten Vorwürfe des Fehlverhaltens und fordern klare Regeln für externe Audits und Modell-Überwachung.
// Dranbleiben
Mindverse News folgen
Neue Meldungen erhalten Sie über unseren RSS-Feed oder auf LinkedIn.
Passend dazu in Mindverse Studio
Recherchieren Sie KI-News wie diese selbst — mit Mindverse Studio.
7 Tage kostenlos testen — ohne Kreditkarte, mit 200 Credits. Für Fragen zur Umsetzung buchen Sie eine persönliche Demo.
//Chronik
Aus dem Archiv · rund um den 25. September 2026
← Davor erschienen