KI-Agenten hacken Onlineshops für 25 Dollar pro Ziel

Eine Zahl, eine Quelle

Wichtig für die Einordnung: Die Zahl von über 600'000 gestohlenen Kartendaten stammt bislang ausschliesslich von Gambit Security selbst und ist von keiner zweiten Sicherheitsfirma oder Behörde unabhängig bestätigt. Mimikama rechnet sie auf exakt 617'938 nach, 79 Prozent davon (488'372) von US-Karteninhabern, der Rest unter anderem aus den Vereinigten Arabischen Emiraten, Saudi-Arabien, Grossbritannien und Neuseeland. Auch der Verdacht, hinter der Kampagne stecke eine chinesischsprachige Gruppe — gestützt auf Befehls-Historien in den Prompts und die Persona "SOUL – Red Team Operator" — beruht allein auf Gambits eigener Sprachanalyse, ohne offizielle Zuordnung. Namen der betroffenen Firmen nennt der Report nicht.

So schützt du dich

Gambit rät Shop-Betreibern zu "Resilience-first" statt reinem Patchen: Weil KI-Agenten Systeme in Stunden statt Tagen kompromittieren, muss auch die Erkennung auf dieses Tempo ausgelegt sein. Konkret heisst das: vorab das eigene "Minimum Viable Business" definieren und einplanen, dass Angreifer nach dem Datenabfluss automatisiert Spuren löschen — Backups und Forensik gehören deshalb vorbereitet. Für Konsumentinnen und Konsumenten gilt: Kartenabrechnungen regelmässig kontrollieren, unbekannte Buchungen sofort dem Kartenanbieter melden. Eine vorsorgliche Sperrung ohne Hinweis ist nicht nötig.

Kein Schweizer Shop in der Liste

Kein Schweizer Onlineshop ist als betroffen bestätigt, die Länderliste von Gambit nennt die Schweiz nicht. Ein separater Fall zeigt aber, dass Website-Skimming auch hierzulande vorkommt: Das Bundesamt für Cybersicherheit BACS warnte bereits am 2. September 2026 vor einem Angriff auf einen Schweizer Essenslieferdienst, bei dem die Zahlungsart Twint durch eine gefälschte, fremdsprachige Kreditkarten-Eingabemaske ersetzt wurde — mit der Gambit-Kampagne hat das nichts zu tun, ist aber ein Warnsignal. Klarstellung: Die Schweizer Meldepflicht für Cyberangriffe, seit 1. April 2025 in Kraft und seit 1. Oktober 2025 mit Bussgeldern bewehrt, gilt nur für Betreiber kritischer Infrastrukturen — ein gewöhnlicher Onlineshop ist davon nicht betroffen, die Absicherung bleibt Sache des Betreibers.