Fintechs und PropTech: Sicherheitslücken trotz KI-Hype

Der N26-Hack vom Februar 2016 markierte einen Wendepunkt für die deutsche Fintech-Branche. Damals wurden Kundendaten durch unautorisierte Zugriffe kompromittiert, wie der Spiegel und das manager magazin berichteten. Der Vorfall offenbarte strukturelle Schwächen: fehlende Verschlüsselung, unzureichende Authentifizierung und mangelnde Kontrolle über Drittanbieter-Schnittstellen. Zehn Jahre später zeigt sich, dass viele dieser Probleme weiterhin bestehen. Laut einer Analyse des manager magazins sind Fintechs im DACH-Raum nach wie vor „offen wie ein Scheunentor“ – eine Einschätzung, die von Sicherheitsberatern geteilt wird. Besonders kritisch: Die schnelle Skalierung vieler Unternehmen ging oft auf Kosten der IT-Sicherheit. ^[2][3]

Die regulatorischen Anforderungen an Fintechs und PropTech-Unternehmen haben sich seit 2016 deutlich verschärft. Mit der Einführung der PSD2-Richtlinie und dem Digital Operational Resilience Act (DORA) wurden strengere Vorgaben für Cybersicherheit und Risikomanagement verbindlich. Doch die Umsetzung hinkt hinterher. Experten der unabhängigen Immobilien Redaktion weisen darauf hin, dass viele PropTech-Plattformen sensible Daten wie Mietverträge oder Grundbuchauszüge in Cloud-Diensten speichern – oft ohne ausreichende Verschlüsselung. Ein zentrales Problem: Die Integration von Drittanbietern wie Zahlungsgateways oder KI-Tools erhöht die Angriffsfläche, ohne dass einheitliche Sicherheitsstandards existieren. ^[1][7]

KI-gestützte Cyberangriffe stellen eine wachsende Bedrohung dar. Laut einer Analyse der XICTRON Internetagentur nutzen Angreifer zunehmend Deepfake-Technologien, um Phishing-Angriffe zu verfeinern – etwa durch gefälschte Stimmen oder Videos von Führungskräften. Besonders betroffen sind Immobilientransaktionen: Automatisierte Bewertungstools, die auf KI basieren, können durch manipulierte Daten („Datenpoisoning“) zu fehlerhaften Gutachten führen. Die unabhängige Immobilien Redaktion berichtet, dass solche Angriffe in den letzten Jahren zugenommen haben. Gleichzeitig setzen Unternehmen wie Rohde & Schwarz auf KI-gestützte Screening-Technologien, um Rechenzentren zu schützen – ein Beispiel für den Wettlauf zwischen Angriff und Abwehr. ^[4][5]

Die Diskrepanz zwischen regulatorischen Vorgaben und tatsächlicher Umsetzung zeigt sich auch in den Investitionen. Während Banken laut Branchenexperten einen erheblichen Teil ihres IT-Budgets in Cybersicherheit stecken, hinken PropTech-Unternehmen hinterher. Die unabhängige Immobilien Redaktion nennt als Gründe das schnelle Wachstum der Branche und den Fokus auf Nutzerfreundlichkeit statt auf Sicherheit. Ein weiteres Problem: Viele Plattformen nutzen veraltete Systeme, die nicht für die Integration moderner Sicherheitslösungen ausgelegt sind. Dies betrifft insbesondere kleinere Anbieter, die sich teure KI-Tools oder Managed-Security-Dienste nicht leisten können. ^[7][8]

Ein zentrales Risiko für PropTech-Plattformen sind Man-in-the-Middle-Angriffe, bei denen Kommunikationsdaten zwischen Käufern, Verkäufern und Notaren abgefangen und manipuliert werden. Die unabhängige Immobilien Redaktion berichtet, dass solche Angriffe in den letzten Jahren zugenommen haben – insbesondere bei digitalen Kaufverträgen. Ein weiteres Problem: Viele Plattformen verzichten auf grundlegende Sicherheitsmaßnahmen wie Multi-Faktor-Authentifizierung (MFA) oder regelmäßige Sicherheitsaudits. Dies macht sie zu leichten Zielen für Cyberkriminelle. Experten fordern daher eine stärkere Standardisierung von Sicherheitsprotokollen in der Immobilienwirtschaft. ^[7]

Die Folgen von Sicherheitslücken sind gravierend: Neben finanziellen Verlusten drohen Reputationsschäden und rechtliche Konsequenzen. Mit Inkrafttreten des DORA im Januar 2025 können Verstöße gegen Cybersicherheitsvorgaben mit Bußgeldern von bis zu zwei Prozent des globalen Umsatzes geahndet werden. Dennoch setzen viele Unternehmen weiterhin auf reaktive Maßnahmen statt auf präventive Strategien. Ein Beispiel: Die KI-gestützte Screening-Technologie von Rohde & Schwarz, die Securitas in Rechenzentren einsetzt, zeigt zwar, wie moderne Abwehrsysteme funktionieren können – doch solche Lösungen sind für viele PropTech-Unternehmen schlicht zu teuer. ^[1][5]

Lösungsansätze gibt es durchaus: Einige Unternehmen setzen auf Schulungen für Mitarbeiter, um Phishing-Angriffe zu erkennen. Andere arbeiten mit externen Sicherheitsdienstleistern zusammen, die regelmäßige Penetrationstests durchführen. Die unabhängige Immobilien Redaktion betont jedoch, dass solche Maßnahmen nur wirken, wenn sie Teil einer ganzheitlichen Sicherheitsstrategie sind. Dazu gehören auch die regelmäßige Aktualisierung von Software, die Verschlüsselung sensibler Daten und die Implementierung von Zero-Trust-Architekturen. Doch solange Sicherheit als Kostenfaktor und nicht als Investition betrachtet wird, bleibt die Branche anfällig. ^[6][7]