FLOWKI · NEWSROOM
KI-Agenten kapern Online-Shops: 600.000 Kreditkartendaten gestohlen
ki-pentesting

KI-Agenten kapern Online-Shops: 600.000 Kreditkartendaten gestohlen

ki-pentesting5 unabhängige QuellenFlowKI Newsroom

KI-Agenten als neue Angriffswaffe gegen E-Commerce

Ein koordinierter Angriff auf hunderte Online-Shops hat erstmals das Potenzial autonomer KI-Agenten als Skalierungs-Vehikel für Cybercrime demonstriert. Wie Heise Security berichtet, haben Angreifer mittels KI-gestützter Tools mindestens 600.000 gültige Kreditkartendaten aus mehreren Webshops extrahiert. SecurityWeek bestätigt parallel, dass eine Bedrohungsgruppe drei spezialisierte KI-Harnesses einsetzt — eines für Schwachstellenforschung, eines für Exploitation und eines für die Angriffsorchestration. Die Attacken sind noch nicht abgeschlossen; Quellen deuten darauf hin, dass die Kampagne aktiv fortgesetzt wird.

Die Funktionsweise unterscheidet sich grundlegend von klassischen, manuellen Angriffen: Die KI-Agenten führen automatisiert Reconnaissance durch, identifizieren spezifische Anfälligkeiten in Shop-Systemen und initiieren Exploits ohne direkte menschliche Intervention bei jedem Schritt. SecurityWeek dokumentiert, dass die Angreifer KI-basierte Vulnerability Research nutzen, um zeitkritische Lücken zu priorisieren und auszunutzen — ein Automatisierungsgrad, der vorher nur bei ressourcenstarken Nation-State-Akteuren zu beobachten war. Die betroffenen Shops reichen von kleinen bis mittleren E-Commerce-Plattformen bis zu etablierteren Retailern, was auf eine opportunistische, aber systematische Targeting-Strategie hindeutet.

Parallel offenbaren aktuelle Malware-Samples ein weiteres Evolutionssignal: Cisco Talos hat CLOSEDQUORUM, eine Windows-Malware, analysiert, die nicht von einem zentralen Command-and-Control-Server gesteuert wird, sondern deren Aktionen durch ein "Voting"-Modell von bis zu vier verschiedenen KI-Modellen bestimmt werden. Diese verteilte Entscheidungsfindung erschwert traditionelle Malware-Analyse und Bedrohungs-Attribution erheblich. Dadurch entfällt auch ein klassischer Angriffspunkt: die Unterbrechung der Kommunikation zum C2-Server.

Warum DACH-Shops und Mittelstand besonders gefährdet sind

Die deutschen, österreichischen und schweizer E-Commerce-Landschaften sind für solche Kampagnen statistisch überrepräsentiert anfällig. Erstens: Viele Mittelstands-Webshops nutzen ältere oder ungepatzte Shop-Systeme (Magento, WooCommerce, Shopware) — genau die Ziele, die KI-basierte Schwachstellensuche am effizientesten findet. Zweitens fehlt in kleineren Unternehmen oft die kontinuierliche Sicherheitsüberwachung und das Incident-Response-Know-how, um schnell auf Agenten-basierte Attacken zu reagieren, die in Minuten oder Stunden mehrere Systeme kompromittieren können.

Die DSGVO verstärkt den Druck zusätzlich: Jeder Datenabfluss von über 600.000 Kartendatensätzen — auch wenn diese technisch bei Zahlungsdienstleistern liegen — verpflichtet betroffene Shop-Betreiber zu sofortigen Meldungen an die Aufsichtsbehörden und potenziell zu massiven Bußgeldern. Golem.de dokumentiert, dass mindestens mehrere DACH-basierte Shops betroffen sind. Die Kartendaten selbst sind meist durch PCI-DSS-Compliance geschützt, aber die Angreifer haben es geschafft, Verschlüsselung zu umgehen oder Admin-Panels mit Zugriff auf unverschlüsselte Session-Tokens zu kompromittieren — ein klassischer Fehler bei der Implementierung von Zahlungs-Schnittstellensicherheit.

Die EU-AI-Act-Compliance wird für Unternehmen, die KI-basierte Sicherheitslösungen einsetzen, zusätzlich relevant: Viele automatisierte Security-Tools, die Angriffe erkennen könnten, müssen jetzt transparente Nachweispflichten erfüllen. Das schafft einen zeitlichen Compliance-Overhead, während die Angriffstempo durch KI-Automatisierung steigt.

Konsequenzen für Pentesting und Threat-Modellierung

Dieser Angriff exemplifiziert, warum traditionelle Pentesting-Szenarien neu kalibriert werden müssen: Sicherheitsaudits müssen nun explizit testen, wie schnell ein automatisierter KI-Agent auf einem System Fuß fassen kann und welche Privileg-Eskalationsketten am schnellsten zum Admin-Zugriff führen. Die klassische Frage "Kann ein Mensch in einer Stunde eindringen?" ist obsolet; jetzt lautet sie: "Kann ein KI-Agent in 10 Minuten fünf kritische Lücken verketten?"

Für DACH-Organisationen ist das konkrete Handlungsfeld einfach: Inventarisieren Sie sämtliche eingesetzten Shop-Systeme und deren Patch-Status, erhöhen Sie die Monitoring-Sensitivität für automatisierte Reconnaissance (Mass-Scanning von Admin-URLs, schnelle Payload-Variation), und integrieren Sie Runtime-Detection für verdächtige API-Zugriffe auf Zahlungsdaten. Besonders kritisch: Segmentieren Sie die Zahlungs-Backend von der Frontend-Shop-Infrastruktur netzwerk-technisch ab, sodass ein kompromittierter Shop-Server nicht direkt Zugriff auf verschlüsselte Kartenspeicher erhält.

Die Erkenntnis dahinter ist weniger alarmistisch als notwendig: KI-Agenten sind nicht das Werkzeug von Spezialisten mehr, sondern das Eskalations-Multiplier von Routine-Cybercrime. Der Fokus muss vom "Wer ist dahinter?" auf "Wie vermeide ich schnelle automatisierte Exploitation?" verschieben.

Mehr zum Thema im Ressort KI-Pentesting.

Quellen