EU- und UK-Finanzaufsicht befragt Google zum Cloud-Ausfall, der Kartenzahlungen stoppte

Einen Tag nachdem ein Stromereignis in einer Drittanbieter-Anlage in Googles Region europe-west2 am 20. Oktober bei Revolut, Lloyds und HSBC mehrere Stunden lang Kartenzahlungen, Logins und Bargeldabhebungen lahmgelegt hatte, teilte die Europäische Bankenaufsichtsbehörde mit, sie habe Google Cloud kontaktiert, um den Vorfall und seine Auswirkungen auf EU-Finanzunternehmen zu bewerten. In Großbritannien erklärte die FCA, sie stehe mit Google in Kontakt, und das Treasury Committee schrieb die Bank of England und die FCA an und fragte nach der Reaktion der Aufsicht, dem Ausmaß der Störung und etwaigen finanziellen Schäden.

Die Bank of England äußerte sich nicht. Google erklärte, die Dienste seien wiederhergestellt, und kündigte eine Analyse auf seinem Status-Dashboard an.

Es ist der erste sichtbare Einsatz der Aufsichtsmechanik, die EU und Großbritannien für Cloud-Abhängigkeit geschaffen haben: Google Cloud zählt zu den 19 unter DORA als kritisch eingestuften Anbietern und zu den vier im britischen Regime. Die EBA nutzte den Anlass, um deren Grenze zu betonen - die Einstufung schafft eine EU-weite Aufsicht, verlagert das Incident Management aber nicht vom Anbieter weg und mindert nicht die Pflichten der Banken und Zahlungsdienstleister, die auf ihn angewiesen sind.

Für die Akzeptanz zeigte der Ausfall, wie tief eine einzelne Cloud-Region inzwischen im Autorisierungspfad der Karte liegt; die Nachfragen werden prägen, welche Resilienznachweise Acquirer und ihre Bankpartner künftig vorlegen müssen.

Ob aus der Informationsanfrage der EBA ein förmlicher Aufsichtsschritt gegen Google Cloud wird, was Bank of England und FCA dem Treasury Committee zum Schadensausmaß berichten, und ob Googles Ursachenanalyse erklärt, warum ein Stromereignis in europe-west2 bis in die Kartenautorisierung durchschlug.

• thestar.com.my