In Kürze:
- Innerhalb weniger Wochen kam es in Großbritannien, Paraguay, Japan und Australien zu erheblichen Störungen im Bankwesen.
- Die Ursachen reichten von IT- und Infrastrukturfehlern bis zur Solvenzkrise der paraguayischen Ueno Bank.
- Die Ereignisse zeigen die Abhängigkeit des modernen Zahlungsverkehrs von funktionierenden digitalen Systemen, sind aber nicht auf gemeinsame Ursachen zurückzuführen.
In nicht weniger als vier Ländern auf vier verschiedenen Kontinenten haben sich innerhalb von nur wenigen Wochen größere Störungen im Bankwesen gezeigt. Von Mängeln in der digitalen IT über technische Infrastrukturfehler bis hin zu einer Solvenzkrise reichten deren Ursachen.
Betroffen waren Kunden in Großbritannien, Paraguay, Japan und zuletzt Australien. Die Ereignisse zeigten unterschiedliche Formen der Verwundbarkeit von Bankensystemen im Zeitalter digitalisierter Abläufe.
Bankwesen in Großbritannien gleich zweimal von Störungen heimgesucht
Gleich zweimal kam es zu Störungen im digitalen Bankwesen von Großbritannien. Am 20. Oktober beeinträchtigte eine größere Störung bei Google Cloud zahlreiche Internetdienste, darunter den Zahlungsdienstleister Revolut. Kunden meldeten Probleme mit Kartenfunktionen, Überweisungen, Bargeldabhebungen und dem Zugang zu Konten.
Betroffen waren zum Teil auch Kunden der Banken Lloyds, HSBC und Halifax. Google bestätigte, dass es Probleme in seiner Cloud-Region europe-west2 in London gegeben habe. Diese betrafen in diesem Fall jedoch nicht das Bankwesen selbst, sondern einen externen IT-Infrastrukturanbieter, an dem verschiedene Dienste hingen.
Erneute Störungen gab es am 9. November bei Lloyds Bank, Bank of Scotland und Halifax. Der Dienst Downdetector registrierte innerhalb eines kurzen Zeitraums zeitweise mehr als 4.200 Meldungen. Davon betrafen etwa 72 Prozent die App von Lloyds.
Einige Störungsmeldungen hatte es bereits zwei Tage zuvor gegeben. Für einen direkten Zusammenhang zwischen den Vorfällen zu Beginn der Woche und dem Google-Cloud-Ausfall vom 20. Oktober gibt es bisher keine belastbaren Anhaltspunkte.
Solvenzkrise und Ueno-Abwicklung in Paraguay
Einen gänzlich anderen Hintergrund hatten demgegenüber die Erschütterungen, die das Bankwesen in Paraguay Anfang November erleben musste. Die dortige Zentralbank hatte am 3. November ein formelles Abwicklungsverfahren der Ueno Bank eingeleitet. Zuvor war deren Solvenzquote auf weniger als die Hälfte des vorgeschriebenen Mindestwerts zusammengeschrumpft.
Es gab zudem erhebliche Unregelmäßigkeiten bei der Zuteilung von Krediten und Finanzierungen an verbundene Unternehmen. Etwa drei Millionen Kunden waren von der Krise betroffen. Die Folge war ein zunächst eingeschränkter Zugriff auf Konten und Guthaben.
Die Zentralbank von Paraguay hat mittlerweile rund 644 Millionen US-Dollar (rund 579 Millionen Euro) an mehr als 1,8 Millionen Kunden zurückgezahlt. Allerdings deckt die gesetzliche Einlagensicherung grundsätzlich nur bis zu 75 monatliche Mindestlöhne. Zum Zeitpunkt der Insolvenz waren dies 228,3 Millionen Guaraníes (rund 33.000 Euro) pro Einleger und Bank.
Die erste Rückzahlungsphase war zudem auf niedrigere Beträge begrenzt. Die Krise führte zum Rücktritt von Zentralbankchef Carlos Carvallo. Präsident Santiago Peña reichte am 5. November ebenfalls seinen Rücktritt ein, wurde am 6. November jedoch vom Senat in einem Amtsenthebungsverfahren abgesetzt. Beide befinden sich inzwischen in Untersuchungshaft.
Ausfälle im gemeinsamen System der Genossenschaftsbanken
In Japan fiel am 6. November die technische Infrastruktur des Systems der Shinkin-Genossenschaftsbanken aus. Betroffen waren 128 Banken innerhalb des Verbundes. Ursache war ein Defekt an Systemkomponenten des gemeinsam genutzten Netzwerks.
Die Folge war, dass Bargeldabhebungen, Einzahlungen, Überweisungen und teilweise auch Online-Banking in der Zeit zwischen 13:27 Uhr und 19:05 Uhr nicht stattfinden konnten.
Insgesamt nutzen 236 der insgesamt 254 japanischen Shinkin-Banken das System. Einen Cyberangriff oder eine sonstige mutwillige Beeinträchtigung von außen schließen die Betreiber aus.
Der Bankenverbund hatte bereits frühzeitig die IT-Verarbeitung auf zwei zentrale Standorte im Osten und Westen des Landes konzentriert. Dies bewirkte eine erhebliche Senkung der Betriebskosten für die einzelnen Institute selbst, schuf gleichzeitig jedoch auch einen gemeinsamen Ausfallpunkt.
Australien: Störungen bei Westpac – technischer Fehler statt Hackerangriff
Zuletzt war mit Westpac eine der vier größten australischen Banken von massiven technischen Problemen betroffen. Das Institut bestätigte seinen Kunden erstmals am Dienstag, dass es Störungen der App, des Online-Bankings sowie der Zahlungssysteme PayID und Osko gebe.
Kunden konnten teilweise weder Geld überweisen noch Zahlungen empfangen. Auch die telefonische Kundenbetreuung war zeitweise stark überlastet.
Westpac betonte ebenfalls, dass ein technischer Fehler und kein Hackerangriff die Ursache für die Ausfälle gewesen sei, die man mittlerweile wieder unter Kontrolle gebracht habe. Der dazugehörige Zahlungsdienstleister Qvalent meldete am Mittwoch um 7:57 Uhr die Wiederherstellung der Zahlungsdienste.
Einige bereits eingereichte Zahlungen musste der Finanzdienstleister nachträglich verarbeiten. Die betroffenen Kunden wurden auch ausdrücklich dazu aufgefordert, Überweisungen nicht erneut einzureichen. Andernfalls bestehe das Risiko von Doppelbuchungen. Die Dauer der Einschränkungen lag bei vielen Kunden im Bereich von mehreren Stunden bis über die Nacht.
Die Ereignisse in den vier Ländern weisen trotz der zeitlichen Häufung keine Verbindungen oder gemeinsamen Ursachen auf. Es gibt keinerlei Hinweise auf koordinierte Angriffe oder einen systemischen Bankencrash. Allerdings zeigten sie auf, wie gemeinsame IT-Infrastrukturen und digitale Zahlungssysteme auch im Bankwesen zum zentralen Ausfallpunkt werden können.
