ZKB-Fiasko: App-Crash ist krasse Geheimnis-Verletzung

Mobile Banking nach Update offen wie Scheunentor, unzählige Gesetzesbrüche. 2. Flopp nach Doppel-Lohn-Zahlung für Stadtbeamte.

Lukas Hässig 83 83 Kommentare 18.504

Die Zürcher Kantonalbank wird zum neuen Krisen-Riesen.

Nachdem die Nummer 3 des Landes 175 Millionen Monatslöhne der Stadtzürcher doppelt überwiesen hatte, erlebte sie am Samstag ein nächstes Fiasko.

Zig Kunden hatten um 20 Uhr wildfremde Klientennamen, deren Konti und ihre Saldi auf dem Handy.

Dies berichtete gestern als erstes Medium 20 Minuten.

Witt Du Geld? Mutt Du App! (IP)

„Anlässlich eines geplanten und im Vorfeld angekündigten Systemunterbruchs aufgrund eines Releases im ZKB Mobile Banking hat die Bank am Samstagabend kurzzeitig eine technische Störung festgestellt, umgehend reagiert und entsprechende Massnahmen umgesetzt“, sagt eine Sprecherin.

„Die Störung trat während eines begrenzten Zeitraums (2 Stunden) auf, sofern verschiedene Faktoren gleichzeitig zusammenspielten.“

Am Sonntag ab 10 Uhr sei das Mobile Banking dann „wieder uneingeschränkt verfügbar“ gewesen.

„Es handelte sich um einen isolierten Einzelfall im Mobile Banking, es waren keine weiteren Systeme betroffen.“

Ein Kunde berichtet von seiner Überraschung, als bei ihm nach dem Anmelden alle Details einer ihm unbekannten Person erschienen waren.

Sofort machte er Screenshots und schickte diese der Bank. Diese entschuldigte sich später bei ihm.

„Selbstverständlich habe ich keinen Klick auf die Konti getätigt“, so der ZKB-Kunde. „Damit hätte ich mich ja vermutlich strafbar gemacht.“

Dieses Verdikt könnte der Bank und ihren Verantwortlichen blühen. Es handelt sich um einen eigentlichen Worstcase.

Unkontrollierter Zugriff auf Drittkunden übers Handy: Ein absolutes No-Go.

Die Finma dürfte einschreiten.

„Meistgeschätzte Bank“ (U. Baumann; ZKB)

Dazu und zur Frage, ob es ein Verfahren wegen multipler Bankgeheimnis-Verletzung geben würde, hielt sich die ZKB-Sprecherin in ihrer Mail-Antwort bedeckt.

„Die Bank hat den Vorfall genau analysiert und Massnahmen getroffen, um einen Vorfall dieser Art zukünftig auszuschliessen“, meinte sie. „Zu weiteren Details äussert sich die Bank nicht.“

„Kundengelder“ seien aber „zu keinem Zeitpunkt gefährdet“ gewesen, ein „finanzieller Schaden“ könne ausgeschlossen werden.

Gefordert ist Urs Baumann.

Der CEO der ZKB, der vor 2 Jahren in die Fussstapfen des „ewigen“ Martin Scholl getreten war, legt eine Pechsträhne hin.

Die doppelt ausgeführte Februar-Lohnüberweisung für die 30’000 städtischen Mitarbeiter im Umfang von 175 Millionen Franken sorgte bereits für Stirnrunzeln.

Die ZKB sprach von einem Softwarefehler. Ein Mitarbeiter hatte nach einem Stopp den Überweisungs-Vorgang ein zweites Mal gestartet.

Danach ist er wohl in die Snack-Ecke geschlendert.

Jedenfalls hat keiner das Malheur entdeckt. Sämtliche Kontrollsysteme versagten – dies bei einem gigantischen Betrag und Zehntausenden von Transaktionen.

Jetzt das Mobile-Banking als offenes Scheunentor. Auch da fragt sich: Was machen die?

Ein neuer Release für die App wird doch intensiv getestet, bevor das Ganze live geht, nicht?

Bei der ZKB offenbar nicht.

CEO Baumann ist ein eloquenter Redner, smart, verständlich, scheinbar offen. Doch auch an ihm haftet Fragwürdiges.

So war er oben im VR bei der Bührle-Bank IHAG, als diese mit René Benko 30 Milionen Franken versenkte.

Auf die Frage, welche Rolle Baumann rund um den Kredit an den Signa-Chef spielte, meinte die ZKB-Pressestelle:

„Zur Zeit ausserhalb der ZKB können wir keine Auskunft geben. Es gilt das Bank- und Geschäftsgeheimnis.“

Beim Mobile Banking würde das noch viel stärker gelten. Nur da passieren dann halt Crashes der Extraklasse.

Kommentare

Kommentieren

Bitte beachten Sie unsere Regeln. Ihre E-Mail Adresse wird nicht veröffentlicht. Benötigte Felder sind markiert. *

Die beliebtesten Kommentare

  1. Da leisten die Billiglöhner aus Indien und dem grossen Kanton wieder einmal hervorragende „Fachkräfte“ Arbeit…😂

    Lesen

  2. ZKB die Boeing Company der Finanzwelt? Wetten, dass auch da seit langem besorgte IT-ler mit ihren mahnenden Worten nicht durchkamen?

    Lesen

  1. Wir sind froh, dass wir die Leiterin des Multichannel Managements und Verantwortliche für dieses Disaster bald los sind. Ausser belangloses Blablabla ist da nicht viel vorhanden und seit ihrer Ankunft hat sie nichts wirklich erreicht.
    Vielen Dank an die (offenbar sehr naive) BLkb für das grosszügige, vorweihnachtliche Geschenk. Die sie in die Geschäftsleitung berufen hat. Offenbar will man mit ihr das Anlagegeschäft und Private Banking erobern. Für Insider tönt dies unglaublich und hat manchen Lacher ausgelöst.

    Antworten

    • Unglaublich! Diese Blkb lässt aber wirklich kein Fettnäpfchen aus🤣

  2. Ich bin zwar schon alt, aber ich hoffe, dass wir noch zu meinen Lebzeiten zu einem Geldtransfer zurückkehren werden, bei dem kein Dritter ständig Gebühren verlangt. (wenn jemand 0,1 Prozent für jede Transaktion nimmt, hat er nach 1000 Transaktionen deine ganzen hundert Franken)

    Machen Sie Banküberweisungen einfach zum Eigentum des Staates und verwalten Sie sie, damit sie kostenlos sind. Auf diese Weise sind die Konten von Privatpersonen sicher und können kostenlos als öffentlicher Dienst genutzt werden. Lassen Sie Unternehmen und Investmentbanken ihr eigenes Vermögen riskieren und verlieren, ohne dass die Bevölkerung des Landes und unsere Ersparnisse betroffen sind.

    Antworten

    • Ich bin halt zu einer Zeit aufgewachsen, als am Ende der Sätzliaufgabe stand: Man rechne!

  3. Zwar nicht ganz zum Thema passend, aber waere es nicht endlich Zeit, der ZKB die Staatsgarantie zu streichen?
    Auch dort gibt es, wie in jeder Bank, Leute mit groesserem Appetit als sie verdauen koennen. Irgendwann crasht die Bank, und der Zuercher Steuerzahler wird sehr lange sehr viel Geld fuer spekulative Abenteuer der Bank fern der Heimat bezahlen muessen.

    Antworten

  4. Es handelt sich hier lediglich um eine „Störung“. Das ist mein Kommunikations-Learning auf allerhöchstem Niveau.

    Antworten

  5. Statt das Geld des Jubiläums in irgendwelche sinnfreie Projekte zu verbraten, welche nichts bringen, hätte man besser die neuen Software-Updates für die Bank-App in realistischen Umgebungen getestet.
    Das Vertrauen ins Bankgeheimnis verliert man nur einmal.
    Die Coop-Cler Bank kann ein Lied davon singen.

    Antworten

  8. Die ZKB App hat den Nachteil, dass man keine Limite für Zahlungen aus der App setzen kann. Ich habe das erst kürzlich beim Support nachgefragt. Es ist wirklich nicht. Das können sonst fast alle Bank Apps.

    Antworten

  11. Was wurde eigentlich aus den zu viel gezahlten Löhnen?
    Alles Geld ordentlich zurückbezahlt? Oder ging das im verregneten Sommerloch unter?

    Antworten

  12. Die FINMA sollte nicht einschreiten sondern jetzt MUSS sie endlich mal ihren Job machen. Das muss eine saftige Strafe geben, da die ZKB ihren Verpflichtungen in Sachen Cyber Security nach kommt.

    Die ZKB Kunden sind absolut nicht sicher, genau so wenig wie die CS Kunden damals, wo ein Hacker gezeigt hat, wie man das Online Banking der CS hacken konnte. Wurde öffentlich an einer Veranstaltung gezeigt.

    Antworten

  13. Früher war es bei den Banken noch gang und gäbe das mehrere Testumgebungen bestanden. Im zuletzt durchgeführten Sicherheitsszenario wäre das dann mit Sicherheit aufgefallen, da genau dies vor jedem Upgrade und vor jedem Releasewechsel zu testen war. Die Banken verlangen immer mehr für die Kontoführung, sind aber nicht mehr fähig korrekte Softwareupdates vorzunehmen, oder es ist ihnen Wurst weil sie Geld sparen wollen. Die blöden End-User sollen die Korrektheit der Daten testen! Ich bin entsetzt über das Verantwortungsbewusstsein bei den Banken. Sicherheit sollte immer an erster Stelle kommen.

    Antworten

  14. Testen? Die releasen doch wirklich ohne zu testen? Ursachen können mannigfaltig sein… Alles auf den letzten drücker in den Code reingemurkst, sodass keine Zeit zum testen blieb? Oje… Keine automatischen Regression Tests?

    Antworten

  15. Schlechte IT Crew (inkl externe Consultants/Contractors).
    Eine grosse Gefahr sind immer grossmaulige externe Consultants, die schaumschlagen und zu dick auftragen. So etwas sieht ACN ähnlich, kenne aber auch andere, kleinere (beschuldigen andere für ihre Inkompetenz). Auch überpolitische interne IT Leads, die z.B. Verspätungen nicht offen kommunizieren können.

    Antworten

  16. Der zuständigen GD Remo Schmidli versprach doch, dass alles „agil, mit Scrum, innovativ und cutting edge“ werde ganz ohne diese Hierarchien mit klaren Verantwortungen und so…

    …geliefert wie bestellt.

    Antworten

  17. Ja die tolle ZKB macht aktuell alles falsch, Doppelte Lohnzahlung, ebanking Fiasko, Grossbanken Manager, Arbeitsklima wie bei der CS…da läuft einiges falsch seit dem Abgang von Martin Scholl!!!!!!

    Antworten

  18. Nun, shit happens. Ob der smarte Herr Baumann seinen Job etwas gar locker nimmt ? Hoffen wir, dass nicht „alle guten Dinge drei sind“ bei der ZKB. Sonst wäre es dort mit dem Lächeln vorbei.

    Antworten

  19. Ich habe nichts zu verbergen! – Sagt der Alkoholiker und fährt von seinem Stammtischtreffen mit seinem Auto nach Hause.

    Ich habe nichts zu verbergen! – Sagt der Ehemann und stattet seine Hure einen kurzen Besuch ab.

    Wir haben nichts zu verbergen! – Haben wir das nicht von den CS-Managern, UBS-Managern, Swissair-Managern gehört.

    Eurer Räuber Hotzenplotz

    Antworten

  21. Die Arbeit in einer Bank richtig machen? Hat doch keine Priorität mehr! Viel wichtiger sind Boni, Compliance (=Kunden schikanieren), Frauenquote, Gendern, Wokerei.

    Antworten

  24. Zuviel in der IT gekürzt? Erst die Doppelüberweisung, dann die jetzige Nummer… Selbst wenn dieser Fehler „nur für 2 Stunden bestanden hat“, bedenklich ist es schon das Kunden anderer Kunden ihre Konten einsehen können wenn sie sich anmelden. Zinsen und Gebühren nehmen aber dann so eine desolate Leistung abliefern, grenzwertig.

    Antworten

  25. Da gibt es doch einen Manager, der im feinsten Walliser Dialekt posaunt „wir selten Problem lösen“. Wo war das Problem? Ist er gar selber involviert?

    Antworten

  26. Das Problem der ZKB ist, dass sie unfähige „Manager“ zwar erkennt, aber nichts gegen sie unternimmt, sondern sie solange wüten lässt, bis ihr die Probleme unkontrolliert um die Ohren fliegen.
    Adieu, Triple A.

    Antworten

    • Mit Erstaunen habe ich festgestellt, dass mein Passwort in der Mobile Banking App funktioniert, ich mich aber nicht über das Web Portal anmelden kann. Habe mich nicht vertippt, da ich einen Passwort-Manager benutze. Wirklich sehr eigenartig, irgendwas stimmt da hinten und vorne nicht.

    • @ ZKB Kunde: Könnte es sein, dass die Gelder bereits bei mir sind?

    • @ZKB Kunde: Dieses Phänomen könnte auch mit deiner Konfiguration zusammenhängen. Ähnliches habe ich mit Swisscom erlebt: wenn du Safari als Browser hast und in den iCloud Settings das Private Relay aktiviert ist, kann es bei gewissen Sites zu Problemen führen. In diesem Fall Private Relay deaktivieren und neu probieren.

  27. Für den CEO gilt das „Bankgeheimnis“ für die Kunden wohl eher nicht.
    Hätte da auch noch einen Fall von Verstoss den diese Möchtegern-Bank produziert hat. Nach mehrfachem Nachfragen dann eine faule Ausrede per Post erhalten für etwas was ein absolutes Versagen war..Und jetzt noch diese Nachricht?

    Antworten

  29. Dass Kunden fremde Daten sehen konnten gab es vor 20 Jahren bei den ersten ONBA Versionen. Damals war die Technologie bei weitem noch nicht da wo sie jetzt ist und auch Testing für solche Frontend und Backend Architekturen war nicht ausgereift.
    Wenn heute solche Fehler passieren zeigt das nur, dass a) entweder keine Profis am Werk sind oder b) schlampig getestet wird. Beide Bereiche sind letztlich ein Governance Issue in der Projektsteuerung und -kontrolle.

    Antworten

  30. hier die wirklich wichtige frage: warum ist kein pride fähnli auf dem Online Auftritt der zkb? das macht mich sehr aggressiv. das gilt es anzuprangern liebe*r person hässig
    tipp: seien sie nicht immer so hässig.

    Antworten

  32. Ist schon interessant, bei irgend einer Gebühr oder Strafzinsen funktionieren die Systeme.
    Bei dieser Bank wurde mir auch schon widerwillig Bargeld ausbezahlt. Wucherzinsen damit der Bankmitarbeiter die Immobilie kaufen kann.

    Antworten

  33. BANKGEHEIMNIS? – war das nicht diese Schweizer Erfindung
    um die dunklen Machenschaften der Banken zu verschleiern?

    Antworten

  34. Nun, als Kunde nehme ich das mit etwas Humor. Ich habe selbst schon einige Dinge erlebt, die nicht hätten geschehen sollen. Zwei Anekdoten aus den 90ern aus Basel und Zürich:

    Basel: 4:00 Uhr morgens. Ein Bauer fährt frühmorgens zu seinem Stand auf dem Basler Gemüsemarkt. Da sieht er an einer Hauswand Stapel von Endlospapier als Altpapier und denkt sich: „Das kann ich brauchen, um meine Salatköpfe & Co für meine Kunden einzupacken!“ Ein guter Bauer ist schlau und weiß, wie man spart. Also lädt er das Papier auf seinen Traktorenanhänger und fährt zum Markt. Was er nicht bemerkte, war, dass er sich vor der Basler Privatbank bediente.

    So begann die Tragödie einer angesehenen Basler Privatbank, die jahrelang Thema vieler Schnitzelbanken war. Die Frau des Bauern begann frühmorgens die ersten Kunden zu bedienen und das Endlospapier zu nutzen, um ihre Waren einzupacken. Nur dumm, dass niemand bemerkte, dass diese Endloslisten die gesamten Vermögenswerte der Basler Prominenz in jeder Detailtiefe abbildeten. Ein Endlospapiererguss aus einer Datenintegration in ein neues System als Backup, der von der Bank einfach als Altpapier entsorgt wurde. Erst gegen Mittag wurde es ernst, als Kunden und Medien von diesem Dilemma Wind bekamen und die Polizei die Bauersfrau befragte und den Stand schloss. Wie weit nach oben in der Bank dieses „Bauernrecycling“ Konsequenzen hatte, wurde auch nie während der Basler Fasnacht Schnitzelbanken geklärt. Aber ganz Basel und Zürich haben gut gelacht.

    Doch auch der Löwe der Privatbanken in Zürich hat mal in der IT-Systemintegration gut geübt. Über Monate schrieb man an neuen Programmen und testete bis zum Abwinken, und dann das: Auf postalischen Börsenabrechnungen und Depotauszügen erhielten alle Kunden der Bank die Information: „Frau Müller ist pleite“ inklusive der Adresse der betroffenen Frau Müller. Diese rief natürlich entsetzt ihren Bankmanager an und beklagte sich, was diese Info zu bedeuten hat. Auch andere Kunden der Bank kontaktierten sie und informierten sie darüber. Was war geschehen? Copy-Paste eines IT-Mitarbeiters und Faulheit, zusätzliche Texte im Testsystem zu erfassen, verursachten das Chaos. Nachdem alles abgeklärt und bereinigt war, konnte auch Frau Müller lachen und hatte nun einen ewigen Running Gag, wenn sie ihren Portfoliomanager anrief. Das für Jahre!

    Gestorben ist in Basel und Zürich in den 90ern niemand, Probleme wurden behoben und man machte „business as usual“ weiter. Wiederholt hat sich das nie mehr, da man sich um professionelle Lösungen gekümmert hat.

    Fazit für die ZKB-Geschichte vom Wochenende: Problem lösen, offen und fair kommunizieren und zukünftige Probleme vermeiden.

    Ach ja, im Worst Case haben Sie immer noch einen „Falling Guy“, der unverwüstlich in der IT ist, der seinen Mann steht und das auch gerne mit Hotdogs für gute Stimmung sorgt. Ein Problemlöser der alten Schule eben. Seine Devise: Kopf runter und lösen, falls es die Onlinebanking-Truppe nicht kann.

    Antworten

    • Andy: E se non é vero… so nimmst du doch immerhin und zurecht etwas Empörung aus der Sache. Es hat niemand gesagt, dass die Digitalisierung nicht laufend zusätzliche Komplexität bringe.

  35. … gähn.

    Unkontrollierter Zugriff auf Drittkunden übers Handy? Nicht schön. Wäre nett, wenn ihr dies in den Griff bekommt. Ihr müsst zugeben, praktisch ist das nicht. Wir haben Steff gefragt. Er findet es auch nicht berauschend.

    So, Feierabend. Lasst uns morgen nochmal darüber sprechen.

    Antworten

    • Hier gibt es eigentlich nur eine Antwort. ChatGPT
      Keine Ahnung mehr haben und blind auf AI-generierten Code vertrauen.

  37. Bankgeheimnis? Völlig überschätzt und von gestern. Transparenz gegenüber allen Anspruchsgruppen, also auch gegenüber der SP, das ist moderne Politik. Wer nichts zu verbergen hat, hat auch nichts zu befürchten.

    Antworten

  38. Da leisten die Billiglöhner aus Indien und dem grossen Kanton wieder einmal hervorragende „Fachkräfte“ Arbeit…😂

    Antworten

    • Da muss ich leider widersprechen, das ist bei der ZKB eben gerade NICHT der Fall. UBS, CS-seelig Postfinance etc. gebe ich ihnen 150% recht. Ich war als externer IT Berater über 30 Jahre für die Finanzbranche (ZKB, CS, SBV, SBG, UBS, Guyer-Zeller, HSBC etc.) tätig und kann bestätigen, dass die ZKB wirklich die löbliche Ausnahme ist.
      IT im Chreis 5 das stimmt WIRKLICH!

    • „IT im Chreis 5“ also doch Billiglöhner aus dem grossen Kanton und Indien?

  39. Die ZKB muss jetzt messerscharf kommunizieren: die ZKB lügt ja aktuell, indem sie sich „sicherste Bank der Welt nennt“ – aktuell ist ZKB die unsicherste Bank. Daher Frage:
    1. was genau unternimmt das Top Management, damit so ein Fall nie wieder passiert? (Kundenkonti allen anderen Kunden gegenüber offengelegt)
    2. was genau war die Ursache, und welche Personen intern werden dafür haftbar gemacht?
    3. lag es daran, dass die ZKB seit Jahren zuwenig in veraltete IT trotz Rekordgewinn investiert hat?
    4. Beim Geldeinsammeln für sich selber (Zinsdifferenzen ausnutzen) ist die ZKB immer ganz schnell – beim Gewähren der Sicherheit von Kundenkonti ist die ZKB dagegen ganz langsam bzw gewährt null Sicherheit- das heisst Baumann müsste eigentlich zurücktreten oder Strategie radikal ändern.

    Antworten

  40. ZKB die Boeing Company der Finanzwelt? Wetten, dass auch da seit langem besorgte IT-ler mit ihren mahnenden Worten nicht durchkamen?

    Antworten

    • @ hat die ZKB nicht noch andere Problemfälle zu lösen?
      Allenfalls Kreditvergabe an die GZO. Nun die Anleihe ist mogen fällig und notiert heute noch bei 36.50%!

    • > Wetten, dass auch da seit langem besorgte
      > IT-ler mit ihren mahnenden Worten nicht durchkamen?
      Nein. Boeing hat oder hatte sehr viele hochqualifizierte Ingenieure, auch im Management, bis diese durch MBAler ersetzt worden sind. Die ZKB hat keine Leute dieses Kalibers.

  41. wenn die Else Kling mit der Berta Griese
    eine Brise Krise auf die Wiese bliese.
    Jedem Depp seine eigene App …

    Antworten

    • Back- oder Bankgeheimnis? Nebenbei wäre Bankkunden-Geheimnis wirklich korrekt. Aber in Dubai schert sich wohl eh kein Schwein um Schwarzgeld?

  44. Die Bank hat den Vorfall genau analysiert und Massnahmen getroffen, um einen Vorfall dieser Art zukünftig auszuschliessen, dies die Aussage der Bank. Hätte da mal die IT-Revision der ZKB genauer hingeschaut, dann wäre dies nicht passiert. Ja, es gibt bei der ZKB eine Truppe, die durch Audits, auch einmal zu Themen, die ihnen nicht so geläufig sind, in der Lage sein sollte, Systeme zu prüfen, um solche Vorfälle im Vorfeld zu erkennen.

    Antworten

    • Leider hast Du Recht. Verantwortung ist nicht nur bei Politikern ein Fremdwort geworden, sondern auch schon lange auf den Teppichetagen der Banker. Null Verantwortung – möglichst lange Abkassieren.

  47. Tolle Idee!

    Bei jedem Login kann man Zahlungen mit einem einem neuen unbekannten Konto vornehmen. Auch das „Portfoliofummeln“ ist sehr unterhaltsam, bei diesem richtet man in möglichst kurzer Zeit möglichst viele lustige Permutationen an einem fremden Portfolio an. Und mit etwas Glück wird die letzte Transaktion verdoppelt!

    Ein Genuss, liebe ZKB! Weiter so!

    Antworten

  48. Wohl wie jede Bank, zu wenig Basis Arbeiter mit zu vielen Managerlis oben dran, die es verhindern genügend verantwortungsvolle Mitarbeiter an der Basis bereitzustellen.
    Kennen wir bestens von IHAG, CS, UBS, Vontobel und anderen Fiat currency Luftschlössern.

    Antworten

  49. Das inländische Bankgeheimnis gehört sowieso abgeschafft, dann ist die 13te AHV finanziert. Und günstigere Krankenkassen ebenso.

    Es ist Zuviel Schweizer Schwarzgeld nicht deklariert.

    Antworten

    • Und wer zahlt Ihnen in Zukunft das süsse nichts tun in der sozialen Hängematte Frau Lölinger?

    • @ Löchlinger: Was ist den Ihr wertvoller Beitrag an die Allgemeinheit? Sie scheinen ja nichts zu arbeiten!

    • Sarah, darf ich dich zu einer Hausdurchsuchung einladen? Du wirst zwar nix finden, aber immerhin hast du dann etwas gearbeitet.

© 2024 Inside Paradeplatz
G