{"id":42161,"date":"2026-02-11T09:28:33","date_gmt":"2026-02-11T08:28:33","guid":{"rendered":"https:\/\/financefwd.com\/?p=42161"},"modified":"2026-02-11T09:28:33","modified_gmt":"2026-02-11T08:28:33","slug":"zehn-jahre-nach-n26-hack-fintechs-noch-immer-offen-wie-ein-scheunentor","status":"publish","type":"post","link":"https:\/\/financefwd.com\/de\/zehn-jahre-nach-n26-hack-fintechs-noch-immer-offen-wie-ein-scheunentor\/","title":{"rendered":"Zehn Jahre nach N26-Hack: Fintechs noch immer \u201eoffen wie ein Scheunentor\u201c"},"content":{"rendered":"

Vincent Haupert sorgte als \u201eN26-Hacker\u201c f\u00fcr Schlagzeilen, weil er Sicherheitsl\u00fccken in der Banking-App aufdeckte. Zehn Jahre sp\u00e4ter sagt er: Viele Fintechs h\u00e4tten kaum dazugelernt. Im Podcast spricht er \u00fcber neue Risiken durch KI \u2013 und sein Start-up Yaxi.<\/em><\/p>\n

Vincent Hauperts<\/strong> (36) Sp\u00fcrsinn ist in der Finanzwelt ber\u00fcchtigt: Der promovierte Informatiker hackte sich jahrelang in die Banking-Apps gro\u00dfer Institute, um Sicherheitsl\u00fccken zu erforschen, bevor Kriminelle sie finden. Bei der Deutschen Bank war er schon erfolgreich, bei der Commerzbank, den Sparkassen \u2013 und auch bei der Berliner Neobank N26.<\/p>\n

Vor ein paar Monaten wurde er bei einem etablierten Fintech wieder f\u00fcndig. \u201eDas war offen wie ein Scheunentor\u201c, erz\u00e4hlt er in der aktuellen Folge des Finance-Forward-Podcasts. Seit seinem wohl bekanntesten Hack bei N26 im Jahr 2016, bei dem er damals \u00dcberweisungen manipulieren konnte, habe sich die generelle Sicherheitslage im Onlinebanking kaum ver\u00e4ndert. \u201eGerade auf der Fintech-Seite sind die Probleme die gleichen geblieben: Man hat begrenzt viel Geld und andere Priorit\u00e4ten\u201c, sagt der Sicherheitsforscher.<\/p>\n

KI-Fakes schaffen neue Probleme<\/strong><\/p>\n

Nur eine Sache sei heute grundlegend anders: die Rolle von k\u00fcnstlicher Intelligenz. Sogenannte Social-Engineering-Angriffe, bei denen Kundinnen und Kunden etwa durch einen vermeintlichen Anruf ihres Bankberaters manipuliert werden, k\u00e4men in seinem Nebenjob als Sachverst\u00e4ndiger vor Gericht inzwischen vermehrt vor. \u201eDas ist jetzt mit KI nat\u00fcrlich besser machbar, weil man halt nicht mehr so viele Ressourcen einsetzen muss.\u201c Gleichzeitig h\u00e4tte sich jedoch auch die Abwehr durch KI verbessert.<\/p>\n

Hauptberuflich f\u00fchrt Vincent Haupert inzwischen ein eigenes Fintech: 2022 gr\u00fcndete er mit\u00a0Christopher Schramm<\/strong>\u00a0(38) und\u00a0Andreas St\u00fchrk<\/strong>\u00a0(36), die er bei der inzwischen eingestellten Allianz-Tochter HeyMoney kennenlernte, die Firma Yaxi. Sie baut Systeme f\u00fcr Kontoinformationsabfragen und Zahlungsausl\u00f6sungen, die etwa im Onlinehandel oder bei Multibanking-Apps zum Einsatz kommen. Das Start-up konkurriert mit Open-Banking-Diensten wie Truelayer oder Yapily \u2013 und machte erst k\u00fcrzlich mit einem Deal auf sich aufmerksam: Im Herbst 2025 verkauften die Gr\u00fcnder die Mehrheit an\u00a0das Schwarzw\u00e4lder Familienunternehmen Reiner\u00a0<\/a>.<\/p>\n

Im Podcast erz\u00e4hlt Haupert, wie es bei Yaxi mit den neuen Besitzern jetzt weitergeht, was er in seiner Zeit bei HeyMoney \u00fcber die Gesch\u00e4ftsrisiken bei Multibanking-Apps gelernt hat und welche Themen ihn als Cybersecurity-Berater besch\u00e4ftigen.<\/p>\n