Digitaler Blackout: Kartenzahlungen in Bangladesch werden nach zweitägiger Sabotagekrise wieder aufgenommen

Maksuda Lisa (Büro Dhaka) Der Karten- und Geldautomatenservice in ganz Bangladesch wurde am späten Dienstag wieder aufgenommen, nachdem es zu einem beispiellosen zweitägigen digitalen Stromausfall gekommen war, der dazu geführt hatte, dass Millionen von Bürgern keinen Zugang zu Bargeldabhebungen, Massenzahlungen oder auch nur einfachen Kontostandsprüfungen hatten. Die Krise, die durch Sabotagevorwürfe eines sanktionierten russischen Softwareanbieters innerhalb des wichtigsten Zahlungsnetzwerks des Landes ausgelöst wurde, hat erneut die Fragilität und Sicherheitslücken der modernen Finanzinfrastruktur in einer zunehmend digitalen Welt offengelegt.Der Blackout und die plötzliche LähmungInformation Technology Consultants Ltd (ITCL), Betreiber des Q-Cash-Netzwerks, gab am Dienstag (6. Oktober) in den sozialen Medien bekannt, dass alle Dienste wieder in den Normalbetrieb übergegangen seien. Kurz nach Mitternacht schickte die Bank Asia ihren Kunden eine SMS, um zu bestätigen, dass ihre Geldautomaten-, Karten-, POS-, NPSB-, E-Commerce- und QR-Dienste vollständig wiederhergestellt seien. Ab Sonntag (4. Oktober) um 21:00 Uhr wurden die Zahlungsdienste für etwa 30 Geschäftsbanken abrupt und ohne Vorankündigung eingestellt. Zunächst teilten einige Institutionen ihren Kunden mit, dass die Dienste erst nach 12.00 Uhr des 10. Oktobers wieder aufgenommen würden, der Frist, die ITCL für die sogenannten routinemäßigen Wartungsarbeiten festgelegt hatte.Lieferantenstreit und SabotagevorwürfeLaut einem Bericht von The Business Standard war die Krise auf einen erbitterten Software-Migrationsstreit zwischen ITCL und Compass Plus, einem russischen Anbieter, zurückzuführen. ITCL hat Berichten zufolge herausgefunden, dass Compass Plus auslaufen würde, um Platz für Way4 zu machen, eine Unternehmenszahlungsplattform des in Brüssel ansässigen Unternehmens OpenWay. ITCL behauptete, dass das russische Unternehmen als Vergeltung ein bösartiges Skript auf seinen Servern eingeschleust habe. Berichten zufolge zwang dieses Skript die Maschinen alle acht Stunden neu, löschte Routing-Tabellen und stoppte die Datenverarbeitung im gesamten Netzwerk vollständig. Der Streit eskalierte im August, als ITCL einen schrittweisen Austausch der Compass Plus-Plattform über einen Zeitraum von 12 bis 18 Monaten ankündigte. Compass Plus soll damit gedroht haben, den technischen Support einzustellen, eine sofortige Migrationsgebühr in Höhe von 1,5 Millionen US-Dollar gefordert und eine von der Bangladesh Bank abgesicherte Vorauszahlungsgarantie beantragt haben. Während Compass Plus sich nicht öffentlich zu diesen Vorwürfen geäußert hat, die noch nicht bestätigt wurden, erklärte ITCL-Geschäftsführer Kazi Saifuddin Munir, dass sein Team Partnerbanken – einschließlich des mobilen Finanzdienstleisters bKash – sofort nach Feststellung des Problems alarmiert und der Öffentlichkeit versichert habe, dass die Kundendaten sicher seien.Zorn der Zentralbanken und regulatorische RechenschaftspflichtDie Bangladesh Bank intervenierte am Montag und vermittelte Gespräche zwischen dem Verkäufer und ITCL. Beamte der Zentralbank äußerten jedoch große Verärgerung darüber, dass ITCL kritische Systeme ohne vorherige Warnung vom Netz genommen hat. Arif Hossain Khan, der Sprecher der Bank, bezeichnete den Ausfall als grundlegenden technischen Fehler, kritisierte jedoch die Unfähigkeit, ihn schnell einzudämmen, und wies darauf hin, dass er den Karteninhabern große Schwierigkeiten bereitete. Er bestätigte, dass die Zentralbank den Mitgliedsbanken Vorzeigemitteilungen ausstellen wird. Gemäß den nationalen Vorschriften sind Institutionen gesetzlich verpflichtet, die Öffentlichkeit rechtzeitig vor geplanten Wartungsarbeiten über nationale Medien, Fernsehen und Direkt-SMS zu warnen. Ein Zentralbankbeamter gab bekannt, dass ITCL die Aufsichtsbehörden erst am Sonntagabend über die dringende Notwendigkeit einer Abschaltung informiert habe. Der Beamte betonte, dass „Notfall“-Bedingungen keinen klaren Verstoß gegen den Regulierungsrahmen entschuldigen. Die Banken hatten die Aufsichtsbehörden zuvor darüber informiert, dass eine Sicherheits- und Kapazitätserweiterung die Kartendienste vom 28. Oktober bis zum 2. November aussetzen würde, während die Abteilung für Zahlungssysteme der Zentralbank feststellte, dass die Migration von ITCL ursprünglich für Ende Oktober geplant war.Kreditgeber schimpfen über RufschädigungITCL stellt 33 Geschäftsbanken eine zentrale Zahlungsabwicklungs- und Gateway-Infrastruktur zur Verfügung und verwaltet den National Payment Switch Bangladesh, Geldautomaten, POS-Terminals, Cash-Recycling-Automaten und Internet-Banking-Geldtransfers. Branchenschätzungen zufolge wickelt das Netzwerk etwa 70 % der Bankkartentransaktionen des Landes ab. Gewerbliche Kreditgeber verurteilten die abrupte Störung aufs Schärfste und führten schwere Reputationsschäden an. Mahfuzur Rahman, Finanzvorstand der Trust Bank, erklärte, dass ITCL die Kreditgeber am Sonntagabend informiert habe – genau an dem Tag, an dem es den Stecker gezogen habe – und keine Zeit gehabt habe, die Kunden zu warnen. Er bezeichnete den Schritt als völlig unprofessionell und wies darauf hin, dass er das Vertrauen der Öffentlichkeit in allen Mitgliedsbanken erheblich untergraben habe. Während des Ausfalls funktionierten die Debitkarten der Trust Bank weiterhin über Visa und das inländische NPSB-Netzwerk, ihre Kreditkarten, Prepaid-Karten und Q-Cash-Geldautomaten blieben jedoch völlig außer Betrieb.Perspektive:Aus Pressenzas Sicht geht dieser Vorfall über einen bloßen Unternehmens- oder technischen Streit hinaus. Es unterstreicht die enormen Risiken, denen Entwicklungsländer ausgesetzt sind, wenn sie sich für ihre finanzielle Sicherheit im Inland stark auf ausländische Softwareanbieter und komplexe globale Technologielieferketten verlassen. Da digitale Transaktionen zunehmend zur einzigen Lebensader für den Alltagsbürger werden, ist diese Krise eine deutliche Erinnerung an die dringende Notwendigkeit belastbarer interner Kontrollen und robuster Cybersicherheitsrahmen. Maksuda Lisa: Maksuda Lisa ist eine leitende Journalistin und eine der Sportjournalisten der ersten Generation in Bangladesch. Sie verfügt über 18 Jahre Erfahrung in der Arbeit bei führenden nationalen Zeitungen, darunter Dainik Banglabazar und Manab Zamin, sowie bei Fernsehen, Printmedien und Online-Nachrichtenportalen. Derzeit ist sie Korrespondentin bei der Pressenza International Press Agency (Dhaka Bureau). Sie ist die erste Frau, die zur Sportsekretärin der Dhaka Reporters Unity (DRU) gewählt wurde, und diente zwei aufeinanderfolgende Amtszeiten. Neben dem Journalismus engagierte sie sich aktiv im Cricket, insbesondere im Frauen-Cricket, durch Teammanagement, Coaching und organisatorische Funktionen. Sie fungierte als Verbindungsoffizierin bei den ICC Women’s T20 World Cups 2012 und 2014, als Managerin des Pink Teams beim BCB Women’s Cricket Cup und als Managerin des Dhaka Abahani-Frauenteams. Als ehemalige erstklassige Cricketspielerin mit einer 15-jährigen Wettkampfkarriere vertrat sie die Divisionen Dhaka und Sylhet auf Wettkampfebene. Derzeit ist sie National Panel Umpire beim Bangladesh Cricket Board (BCB) und Organisationssekretärin der Bangladesh Women Cricketers Association (BWCA). Sie hat einen Master-Abschluss in Politikwissenschaft. ###########

Pressenza বাংলাদেশ