Lotte Card: Sicherheitsvorfall
Cyberangriff nach Malwarefund bei Kreditkartenanbieter.

Die südkoreanische Kreditkartengesellschaft Lotte Card hat am 1. September 2025 einen Sicherheitsvorfall bei der Finanzaufsicht gemeldet. Bereits am 26. August 2025 waren auf internen Servern Schadprogramme entdeckt worden. Ermittler stießen auf zwei Malware-Typen und fünf Web Shells, die auf eine gezielte Attacke hindeuten. Zwar fanden sich Hinweise auf einen möglichen Datenabfluss, sensible Kundendaten sollen laut Unternehmen aber nicht betroffen sein. Die Finanzaufsicht FSS reagierte umgehend und leitete eine Vor-Ort-Prüfung ein, um die Sicherheit der Daten von rund 9,57 Millionen Kunden zu gewährleisten.

Nachtrag vom 18.09.2025:

Der Angriff betrifft 2,97 Mio. Kunden der Kreditkartengesellschaft. Diese umfassen mehr als 200 GB an Daten, die zwischen dem 22. Juli und 27. August abgegriffen wurden.

Nachtrag vom 26.09.2025:

Lotte Card muss nun 650.000 Zahlungskarten neu ausstellen.

Nachtrag vom 13.04.2026:

Das Unternehmen muss mit einer viermonatigen Geschäftssperre und 5 Mrd. KRW an Strafzahlungen rechnen.