Eine koordinierte Cyberattacke hat am Wochenende die elektronischen Dienstleistungen von vier der größten staatlichen Banken Irans beeinträchtigt. Der von der iranischen Banken-Koordinationsstelle als „begrenzt“ eingestufte Angriff zielte auf eine gemeinsam genutzte Kommunikationsinfrastruktur der Bank Melli, der Bank Tejarat, der Bank Saderat und der Bank Tosee Saderat. Wie amtliche iranische Medien sowie ein arabischsprachiger Bericht unter Berufung auf Reuters meldeten, wurden keine Kundendaten entwendet oder gelöscht. Aus Teheran verlautete, technische Notfallteams hätten unverzüglich Schutzmaßnahmen ergriffen und die Angreifer seien nicht in die Kernsysteme eingedrungen.

Die Wiederherstellung der Services verlief uneinheitlich. Während die Bank Tejarat und die Bank Saderat bis Sonntag ihre Kartentransaktionen normalisierten – mit einem Tageslimit von 1,5 Milliarden Rial –, dauerten die Störungen bei der Bank Melli weiter an. Die Bank Tosee Saderat bot essentielle Dienste vorübergehend nur in Filialen an. Ein Sprecher des nationalen Informatikdienstes erklärte, grundlegende Kartenfunktionen wie Einkäufe, Überweisungen und Saldoabfragen seien wieder aktiv. Von ostasiatischen Beobachtern wurde die schrittweise Rückkehr zur Normalität bestätigt.

Der Cybervorfall ereignet sich in einer Phase erhöhter geopolitischer Spannungen. Aus Washingtoner Perspektive wird die Reise einer katarischen Delegation nach Teheran als Versuch gewertet, eine informelle Übereinkunft über nukleare Einschränkungen und Geiselfragen voranzutreiben. Die den Revolutionsgarden nahestehende Nachrichtenagentur Tasnim berichtete jedoch, die iranische Führung habe noch keine endgültige Entscheidung über den Text getroffen. Der iranische Politikberater Mohammad Marandi schrieb auf X, es werde vorerst keine weiteren Gespräche geben. Parallel flog die israelische Luftwaffe Angriffe auf Ziele im Süden Beiruts und unterstrich die Volatilität der Region.

Im Innern Irans mehren sich Berichte über Repression. Die oppositionelle Plattform Iran International informierte über den Tod des Demonstranten Hodschatollah Firouzi unter Folter in Haft; in Ardabil wurde ein Hochzeitssaal wegen einer „gemischten“ Feier versiegelt und der Betreiber festgenommen. Der Freitagsprediger von Birdschand beschwor derweil den langfristigen Triumph der „Achse des Widerstands“. Diese Vorfälle zeugen vom innenpolitischen Druck, dem das Regime ausgesetzt ist.

Für Deutschland und Europa birgt die Gemengelage Risiken. Ein fragiles iranisches Finanzsystem könnte regionale Märkte erschüttern; die Cyberattacke demonstriert die Verwundbarkeit kritischer Infrastrukturen, die auch europäische Partner gefährden kann. Die stockenden diplomatischen Bemühungen und die militärischen Eskalationen lassen eine baldige Stabilisierung unwahrscheinlich erscheinen. Vor allem die ungelöste nukleare Frage bleibt eine zentrale Herausforderung für die europäische Außenpolitik.