Dienste bei 128 japanischen Shinkin-Banken nach Ausfall eines gemeinsamen Systems wiederhergestellt

Bargeldabhebungen und Überweisungen nach stundenlanger Störung wieder möglich

Ein Ausfall gemeinsamer Banktechnik in Kobe in der Präfektur Hyogo unterbrach am 6. November 2026 die Dienste von 128 japanischen Shinkin-Banken. Bargeldabhebungen, Einzahlungen, Transaktionen in Filialen und Onlinebanking waren nicht möglich. Die meisten Dienste waren bis 18 Uhr wieder verfügbar, Überweisungen an andere Finanzinstitute jedoch erst nach der vollständigen Wiederherstellung gegen 19.05 Uhr.

Die Shinkin Central Bank und das Shinkin Kyodo Center, das das gemeinsame Netzwerk betreibt, führten die Störung auf einen Geräteausfall zurück. Ein Cyberangriff sei nicht die Ursache gewesen. Der Ausfall begann gegen 13.30 Uhr japanischer Zeit und dauerte etwa fünfeinhalb Stunden.

Der Vorfall ereignete sich am Freitag, dem 6. November 2026.

Kundinnen und Kunden in Tokai, Hokuriku und Westjapan konnten zeitweise nicht auf mehrere Möglichkeiten zugreifen, Geld zu bewegen. Betroffen waren die Dienste von 3.430 Filialen. Einige Kundinnen und Kunden konnten ihre Bankkarten nicht einmal an Geldautomaten in Geschäften oder an Automaten von Partnerinstituten nutzen.

Mit der Wiederherstellung endete die unmittelbare Unterbrechung. Die Banken und ihr gemeinsamer Dienstleister standen jedoch vor der Aufgabe zu erklären, wie sich ein Ausfall von Kommunikationsgeräten auf so viele Institute auswirken konnte. Die Shinkin Central Bank, das Shinkin Kyodo Center und der Nationale Verband der Shinkin-Banken meldeten die Wiederherstellung. Die Shinkin Central Bank und das Shinkin Kyodo Center entschuldigten sich in einer Stellungnahme zutiefst für den Vorfall.

Ein gemeinsames System verband eine große Region

Shinkin-Banken sind genossenschaftliche Finanzinstitute, die lokale Gemeinschaften und Unternehmen bedienen. Obwohl Kundinnen und Kunden ihre Geschäfte mit einzelnen Banken abwickeln, nutzen viele dieser Institute gemeinsame Technologien zur Verarbeitung ihrer Transaktionen.

Das Shinkin Kyodo Center teilt die teilnehmenden Institute in zwei Regionalgruppen ein. Der Ausfall ereignete sich im West Japan Centre, dessen System sich in Kobe befindet. Die Shinkin-Banken in Ostjapan arbeiteten normal weiter.

Zum betroffenen Gebiet gehörten Tokai, Hokuriku, Kinki, Chugoku, Shikoku und Kyushu. Zu den namentlich genannten Instituten zählten die Okazaki Shinkin Bank in der Präfektur Aichi, die Osaka City Shinkin Bank in der Präfektur Osaka und die Hiroshima Shinkin Bank in der Präfektur Hiroshima. Auch die Seto Shinkin Bank, die Gifu Shinkin Bank, die Osaka Shoko Shinkin Bank, die Osaka Shinkin Bank und die Kita Osaka Shinkin Bank meldeten Dienstunterbrechungen.

Die gemeinsame Verbindung war das geteilte System. Eine Störung im Zentrum unterbrach die Verbindungen, die viele Banken nutzten. Dadurch breitete sich die Störung über ein großes Gebiet aus, statt auf ein einzelnes Institut oder eine Filiale begrenzt zu bleiben.

Was fiel im Bankennetzwerk aus?

Nach Angaben des Shinkin Kyodo Center funktionierte die Kommunikation im Kernbankensystem nicht mehr. Dieses zentrale System verarbeitet Transaktionen wie Einzahlungen, Abhebungen und Überweisungen. Filialschalter, Geldautomaten und Online-Dienste müssen darauf zugreifen können, um solche Aufträge auszuführen.

Als Ursache des Ausfalls wurden Kommunikationsgeräte im West Japan Centre ausgemacht. Das Shinkin Kyodo Center erklärte, dass Kommunikationsgeräte und andere Geräte wahrscheinlich während einer Mitte Oktober durchgeführten Systemaktualisierung für Westjapan fehlerhaft gearbeitet hätten. Die Shinkin Central Bank und das Shinkin Kyodo Center sprachen von einer Fehlfunktion von Geräten und erklärten, der Vorfall sei nicht durch einen Cyberangriff verursacht worden. In der ersten Stellungnahme hieß es außerdem, es seien keine unbefugten Zugriffe festgestellt worden.

Die Organisationen versprachen, alles zu tun, um eine Wiederholung zu verhindern, nannten aber weder die genau betroffenen Geräte noch konkrete Präventionsmaßnahmen. Diese Angaben sind wichtig, weil Kundinnen und Kunden sowohl über Filialen als auch über digitale Dienste zuverlässig auf ihre Konten zugreifen müssen. Bei diesem Vorfall waren beide Zugangswege gleichzeitig unterbrochen.

Der Verlauf des Nachmittags

Die Wiederherstellung erfolgte schrittweise. Die meisten Dienste waren wieder verfügbar, bevor Überweisungen an andere Finanzinstitute wieder möglich waren. Dadurch hatten Kundinnen und Kunden im Laufe des Abends unterschiedlich weitreichenden Zugriff.

• Gegen 13.30 Uhr: Ein Ausfall im West Japan Centre unterbrach Transaktionen bei 128 Shinkin-Banken.
• Bis 15.30 Uhr: Mehrere betroffene Banken veröffentlichten Hinweise zu nicht verfügbaren Geldautomaten, Filialtransaktionen und digitalen Diensten.
• Bis 18 Uhr: Die meisten Dienste waren wieder verfügbar; Überweisungen an andere Finanzinstitute blieben jedoch weiterhin nicht möglich.
• Gegen 19.05 Uhr: Die Dienste waren nach Angaben der Shinkin Central Bank, des Shinkin Kyodo Center und des Nationalen Verbands der Shinkin-Banken vollständig wiederhergestellt.

Im Laufe des Nachmittags konnte der Betreiber den Kundinnen und Kunden keinen verlässlichen Zeitpunkt für die Wiederherstellung nennen. Die Meldungen zur Erholung am Abend beendeten diese Ungewissheit und bestätigten, dass die Dienste wieder verfügbar waren.

Kundinnen und Kunden konnten nicht immer auf andere Geldautomaten ausweichen

Die Seto Shinkin Bank beschrieb eine besonders weitreichende Unterbrechung. Ihre Bankkarten konnten weder an Geldautomaten von Partnerinstituten noch an Automaten in Geschäften verwendet werden. Zudem wurden einige automatische Kontobelastungen verzögert oder ausgesetzt.

Ein Geldautomat in einem Geschäft bietet eine weitere Möglichkeit, auf ein Bankkonto zuzugreifen. Doch auch dieser Automat benötigt eine funktionierende Verbindung zu den Systemen, die das Konto bedienen. Betroffene Kundinnen und Kunden konnten daher feststellen, dass ein anderer Geldautomat ihnen ebenfalls keinen Zugriff auf ihr Geld ermöglichte.

Auch die automatischen Kontobelastungen bereiteten Sorgen. Dabei handelt es sich um Zahlungen, die aufgrund einer bestehenden Vereinbarung direkt von einem Konto abgebucht werden. Die Seto Shinkin Bank teilte mit, dass einige davon verzögert oder ausgesetzt wurden. Damit wirkte sich die Störung nicht nur auf Transaktionen aus, die Kundinnen und Kunden während des Ausfalls selbst anstoßen wollten.

Die Osaka City Shinkin Bank und andere betroffene Institute rieten Kundinnen und Kunden, die dringend Geld überweisen mussten, dafür Finanzinstitute außerhalb des Shinkin-Netzwerks zu nutzen oder sich an ihre gewohnte Filiale zu wenden. Wer über ein anderes Konto verfügte, hatte damit während des Ausfalls des gemeinsamen Systems eine mögliche Alternative.

Auch in den Filialen blieben Arbeiten unerledigt

Einige Filialen konnten ihre Abschlussarbeiten nicht erledigen, weil das System nicht verfügbar war. In bestimmten Fällen wurden die Filialleitungen angewiesen, bis zur Wiederherstellung des Dienstes in Bereitschaft zu bleiben.

Eine Filiale zu schließen bedeutet mehr, als nur die Türen zuzumachen. Das Personal muss die Geschäfte des Tages abschließen und die Transaktionsaufzeichnungen überprüfen. Die Störung beeinträchtigte den Filialbetrieb daher auch nach der üblichen Öffnungszeit an den Schaltern.

Die schrittweise Wiederherstellung war auch für Unternehmen und Haushalte wichtig, die auf Überweisungen an andere Stellen warteten. Um 18 Uhr waren die meisten Bankfunktionen wieder verfügbar, Überweisungen an andere Finanzinstitute blieben jedoch noch etwa eine Stunde lang nicht möglich. Kundinnen und Kunden, die auf solche Überweisungen warteten, mussten daher die abschließende Wiederherstellungsmeldung abwarten und konnten sich nicht auf die frühere Rückkehr der meisten Dienste verlassen.

In Malaysia kam es zu einem anderen Vorfall

Auch die malaysische Bank Rakyat hatte mit einem technischen Vorfall zu tun, doch bei dem gemeldeten Problem handelte es sich um einen Angriff auf eine Website. Kommunikationsminister Fahmi Fadzil, der zugleich Regierungssprecher ist, erklärte, die festgestellten Hackerangriffe hätten weder zu einem Datendiebstahl geführt noch den Onlinebanking-Betrieb gestört.

Fahmi sagte, der Angriff auf die Bank Rakyat habe das Erscheinungsbild einer von einem Drittanbieter verwalteten Website verändert. Ein solcher Angriff wird üblicherweise als Website-Defacement bezeichnet: Dabei verändert jemand, was Besucherinnen und Besucher auf einer Seite sehen.

Die Bank Rakyat sperrte den Zugang zum betroffenen Server und leitete die Nutzerinnen und Nutzer zu i-Rakyat weiter, das vollständig der Bank gehört. Die Reaktion zielte darauf ab, Kundinnen und Kunden von der betroffenen Website fernzuhalten und ihnen zugleich über einen anderen Dienst weiterhin Zugang zu ermöglichen.

Die Vorfälle in Japan und Malaysia erforderten unterschiedliche Reaktionen. In Japan arbeitete der Betreiber daran, die Kommunikation wiederherzustellen, über die Transaktionen bei vielen Banken abgewickelt werden. In Malaysia beschränkte die Bank Rakyat den Zugriff auf einen kompromittierten Server und leitete Besucherinnen und Besucher um. Fahmis Darstellung zufolge beschränkte sich der Schaden auf die Website; das Onlinebanking funktionierte weiter.

Frankreich meldete gestohlene Gelder, Europa war von Angriffen auf den Einzelhandel betroffen

In Frankreich wurden bei einem Cyberangriff auf Credit Mutuel Arkea nach Angaben eines ranghohen Vertreters mehr als 100 Millionen Euro aus den Systemen der Bank transferiert. Ein Teil des Geldes wurde zurückgeholt; Kundengelder waren nicht betroffen.

Daniel Baal, Präsident der Confédération Nationale du Crédit Mutuel, sagte, eine französische Spezialeinheit zur Untersuchung von Cyberkriminalität prüfe den Angriff. Der Diebstahl wurde an einem Mittwoch bekannt gegeben, wobei die begleitenden Informationen kein konkretes Kalenderdatum nannten.

In derselben Woche waren Supermärkte in mindestens neun europäischen Ländern Ziel von Cyberangriffen. Die Europäische Union warnte vor gezielten Versuchen, die Lebensmittelversorgung zu stören. Russland, dem seit Langem Cyberangriffe auf europäische Länder vorgeworfen werden, bestritt eine Beteiligung.

Zusammengenommen zeigen die Vorfälle mehrere konkrete Wege, auf denen wichtige Dienste unterbrochen werden können: Defekte Kommunikationsverbindungen können Transaktionen stoppen, eine kompromittierte Website kann eine Umleitung der Besucherinnen und Besucher erforderlich machen und unbefugte Überweisungen können einer Institution Geld entziehen. Die japanischen Banken nannten einen Geräteausfall als Ursache ihrer Störung, während es sich bei den Fällen in Malaysia und Frankreich um gemeldete Cyberangriffe handelte.

Die wichtigsten Punkte

• Ein Ausfall des gemeinsamen Systems unterbrach die Dienste von 128 Shinkin-Banken in Tokai, Hokuriku und Westjapan.
• Der Ausfall begann gegen 13.30 Uhr. Die meisten Dienste waren bis 18 Uhr wieder verfügbar, die vollständige Wiederherstellung erfolgte gegen 19.05 Uhr.
• Filialtransaktionen, Geldautomaten, Onlinebanking und Überweisungen waren betroffen. Die Seto Shinkin Bank meldete zudem verzögerte oder ausgesetzte automatische Kontobelastungen.
• Die Betreiber führten die Störung auf einen Geräteausfall im West Japan Centre in Kobe zurück und schlossen einen Cyberangriff als Ursache aus. Das Shinkin Kyodo Center erklärte, dass Kommunikationsgeräte und andere Geräte wahrscheinlich während einer Mitte Oktober durchgeführten Systemaktualisierung für Westjapan fehlerhaft gearbeitet hätten.
• Die Shinkin-Banken in Ostjapan arbeiteten normal weiter.
• Der Vorfall ereignete sich am Freitag, dem 6. November 2026.
• Die Shinkin Central Bank und das Shinkin Kyodo Center entschuldigten sich zutiefst und versprachen, alles zu tun, um eine Wiederholung zu verhindern. Konkrete Präventionsmaßnahmen nannten sie jedoch nicht.
• Bei separaten Vorfällen in Malaysia und Frankreich ging es um die Verunstaltung einer Website beziehungsweise den Diebstahl von Geldern eines Finanzinstituts.