CEO Nachrichten: Oktober 2026

Diesen Monat habe ich viel darüber nachgedacht, welches Vertrauen Sie in TWINO setzen – und welche Verantwortung damit einhergeht. Der kürzliche Sicherheitsvorfall, bei dem es zu einem unbefugten Zugriff auf einen begrenzten Teil von Anlegerdaten kam, belastet mich sehr. Ich weiß, dass dies – insbesondere bei den Betroffenen – für Sorge gesorgt hat, und möchte mich dafür aufrichtig entschuldigen. Der Schutz der Informationen, die Sie uns anvertrauen, ist eine Verantwortung, die ich persönlich sehr ernst nehme.

Diese Schritte sind wichtig, doch mir ist auch bewusst, dass die Entwarnung in Bezug auf Finanztransaktionen die Sorge um persönliche Daten nicht vollständig ausräumt. Ihre Daten verdienen es, geschützt zu werden – ganz unabhängig von anderen Aspekten. Als CEO übernehme ich die Verantwortung dafür, wie wir auf diesen Vorfall reagieren, und dafür, dass die daraus gewonnenen Erkenntnisse zu dauerhaften Verbesserungen führen.

Im August schrieb ich darüber, wie wichtig es ist, auf schwierige Szenarien vorbereitet zu sein – und dass sich Vertrauen gerade dann bewähren muss, wenn die Dinge nicht nach Plan laufen. Diesen Monat fühlt sich diese Verantwortung besonders persönlich an.

Wir leben in einer neuen Sicherheitsrealität. Künstliche Intelligenz hilft dabei, Software zu entwickeln, Informationen zu analysieren und Probleme schneller zu lösen – doch diese Möglichkeiten stehen auch Angreifern zur Verfügung. Das britische „National Cyber Security Centre“ (NCSC) warnt davor, dass KI bestimmte Aspekte von Cyberangriffen effizienter macht – etwa bei der Suche nach Schwachstellen oder der Entwicklung von Methoden, um diese auszunutzen. Zudem ist zu erwarten, dass der Zeitrahmen, in dem auf neu bekannt gewordene Sicherheitslücken reagiert werden kann, weiter schrumpfen wird. (Einschätzung des NCSC)

Für Unternehmen, die personenbezogene Daten verarbeiten und Finanzdienstleistungen anbieten, bedeutet dies, dass die Anforderungen an uns steigen. Die Sicherheit muss mit den Fähigkeiten der Angreifer Schritt halten – und unsere eigene Erfahrung hat eine unerwartete Herausforderung aufgezeigt: Der Angreifer setzte bei dem Vorfall KI ein, und auch wir nutzten KI zur Unterstützung unserer Verteidigung. Einige der fortschrittlichsten KI-Modelle schränkten jedoch zunächst ihre Unterstützung ein; wir mussten den defensiven Zweck unserer Anfragen erst erläutern und rechtfertigen. Ich verstehe zwar, warum es diese Schutzmechanismen gibt, doch es war ernüchternd, während eines tatsächlichen Angriffs auf solche Hürden zu stoßen. Dies verdeutlicht ein schwieriges Ungleichgewicht: Schutzmaßnahmen, die eigentlich Missbrauch verhindern sollen, können gleichzeitig die Arbeit derjenigen behindern, die sich legitim verteidigen. Dies ist eine Herausforderung, der sich KI-Entwickler und Sicherheitsteams gemeinsam stellen müssen – während unsere Verantwortung für den Schutz der Anleger weiterhin fest bei uns liegt.

Der Oktober hat uns mehrfach vor Augen geführt, wie groß diese Herausforderung ist. Die unter dem Namen „PHP2Shell“ bekannten Schwachstellen betrafen PHP – eine Software, die vielen Websites und Online-Diensten zugrunde liegt. Am 21. Oktober veröffentlichte das PHP-Team dringende Sicherheitsupdates für zwei kritische Schwachstellen, die es Angreifern ermöglichen könnten, ohne vorherige Anmeldung Code auf anfälligen Servern auszuführen. Dies verdeutlicht, wie sehr die Sicherheit von der Software abhängt, auf der ein Dienst aufbaut – einschließlich Komponenten, die für die Nutzer gar nicht sichtbar sind. (PHP-Sicherheitshinweis)

Näher an unserem Standort wurde diesen Monat in Litauen bekannt, dass persönliche Daten von Reisenden – darunter Namen, Kontaktdaten, Passinformationen und Reisehistorien – auf einem russischen Schwarzmarkt aufgetaucht sind. Berichten zufolge steht dies im Zusammenhang mit einem größeren Vorfall bei Systemen von „Tez Tour“, von dem schätzungsweise 395 Millionen Datensätze betroffen sind. Diese Zahl bezieht sich auf Datensätze, nicht auf die Anzahl der einzelnen Reisenden; der genaue Umfang wird derzeit noch untersucht. Dies zeigt, wie persönlich ein Datenleck sein kann: Informationen, die bei der Urlaubsbuchung angegeben wurden, können Sorgen auslösen, die noch lange nach der eigentlichen Reise anhalten. (Berichterstattung von LRT)

Zudem meldete Binance am 29. Oktober einen schwerwiegenden Sicherheitsvorfall, dessen Auswirkungen auf rund 6,3 Milliarden US-Dollar geschätzt werden. Zum Zeitpunkt der Abfassung dieses Textes dauern die Untersuchungen sowie die Bemühungen, betroffene Vermögenswerte einzufrieren, noch an; diese Zahl sollte daher nicht als endgültige Höhe der bislang nicht wiedererlangten Vermögenswerte betrachtet werden. (Associated Press)

Diese Vorfälle unterscheiden sich in ihren Ursachen und Folgen. Sie bestärken mich in der Überzeugung, dass Sicherheit ständige Aufmerksamkeit erfordert – doch sie entbinden uns keineswegs von unserer Verantwortung für die Ereignisse bei TWINO. Das aktuelle Umfeld macht es umso wichtiger, dass wir aus diesen Vorfällen lernen, uns anpassen und unsere Schutzmaßnahmen weiter stärken.

Es gibt zudem praktische Schritte, die jeder von uns unternehmen kann, um das eigene Risiko zu verringern. Nach einem Datenleck ist bei unerwarteten Nachrichten besondere Vorsicht geboten: Kriminelle können persönliche Daten nutzen, um E-Mails oder Telefonanrufe glaubwürdiger erscheinen zu lassen. Dass jemand Ihren Namen kennt oder weiß, welche Plattform Sie nutzen, ist noch lange kein Beweis dafür, dass diese Person tatsächlich für das betreffende Unternehmen spricht – seien Sie also wachsam.