Ein Cyberangriff auf die Kommunikationsinfrastruktur von vier großen iranischen Banken – darunter die Bank Melli und die Bank Saderat – legt seit mehreren Wochen zentrale Dienstleistungen lahm. Überweisungen, Kartenzahlungen und die Scheckverarbeitung sind gestört; für Geschäftskunden und Privatpersonen ergeben sich daraus erhebliche wirtschaftliche Einbußen. Die Störung traf die Institute in einer Phase ohnehin angespannter Sicherheitslage, nachdem bereits frühere Attacken auf das Bankensystem bekannt geworden waren.

Nach Angaben der Zentralbank und des Koordinierungsrats der staatlichen Banken liegt die Ursache in einem Hardwaredefekt im Rechenzentrum des gemeinsamen IT-Dienstleisters. Techniker arbeiten nach Darstellung der Behörden an der Wiederherstellung; Bargeldbezug, Kartenzahlungen und das Scheckverrechnungssystem Tschakavak seien inzwischen wieder funktionsfähig, jedoch treten weiterhin vereinzelt Transaktionsfehler auf. Für betroffene Kunden gelten Sonderregelungen: Verspätete Kreditraten bleiben ohne Strafzinsen, geplatzte Schecks beeinträchtigen nicht die Bonität. Die Verantwortlichen beteuern, dass Kundendaten nicht kompromittiert wurden.

Der Sprecher der iranischen Handelskammer kritisierte, dass sich solche Ausfälle von Ausnahmen zu einem nahezu normalen Phänomen entwickelt hätten. Die Kosten trügen stets Unternehmen und Bürger, während Banken selten Rechenschaft ablegten oder Schadenersatz leisteten. Experten verweisen auf eine veraltete, hardwarezentrierte Architektur der Banksysteme, die seit 15 bis 20 Jahren kaum modernisiert wurde, sowie auf die starke Abhängigkeit von importierter Ausrüstung, was die Angriffsfläche für Sabotageakte vergrößere. Aus IT-Kreisen wird ein Umstieg auf softwaredefinierte, modulare Systeme und mehr Wettbewerb unter Entwicklungsfirmen gefordert.

Während Iran mit den Folgen ringt, zeigen Beispiele aus Ostafrika und Lateinamerika, dass digitale Transformation allein noch keine Resilienz schafft. In Kenia, Ruanda und Äthiopien investieren Banken massiv in KI und Cloud; doch branchenweit gelingt es nach einer kolumbianischen Studie nur 28 Prozent der Unternehmen, Technologie in echte Geschäftsveränderung zu überführen. Die Türkei, die Vereinigten Arabischen Emirate und Saudi-Arabien, so der Kammervertreter, begegneten Störungen mit sofortiger Transparenz, verbindlichen Notfallplänen und strengen Aufsichtsvorgaben – eine Praxis, die in Iran fehle. Die iranische Zentralbank hat eine vollständige Wiederherstellung aller Dienste in den kommenden Tagen in Aussicht gestellt; die für März 2024 geplante Kopplung von Tankkarten an Bankkarten wurde unterdessen aus Sorge vor weiteren Cyberangriffen verschoben.