GMO Aozora Net Bank stoppt Bank-API zweimal wegen Angriffen
GMO Aozora Net Bank hat seine Bank-API in der Nacht zum 11. November zweimal vorsorglich abgeschaltet. Datenabfluss oder Geldverluste gab es laut Bank nicht.
SUMO· das Zahlenrätsel
Dialo· Sprachen lernen durch Sprechen
ediviewer· EDI-Dateien wie Dokumente lesen
giftdetect· das passende Geschenk in MinutenDie japanische GMO Aozora Net Bank hat ihren Bank-API-Dienst zwischen dem Abend des 10. November und dem Morgen des 11. November zweimal vorübergehend abgeschaltet. Zuvor hatte das Institut unbefugten externen Datenverkehr auf seiner API-Anbindungsplattform festgestellt. Die Bank spricht von einer vorsorglichen Maßnahme zur Gewährleistung der Sicherheit. Personenbezogene Daten seien nicht abgeflossen, unrechtmäßige Abbuchungen habe es nicht gegeben.
Zwei Abschaltungen in einer Nacht
Die erste Abschaltung erfolgte am 10. November um 20:42 Uhr Ortszeit. Nachdem der verdächtige Datenverkehr abgeebbt war, nahm die Bank den Dienst um 22:30 Uhr wieder auf.
Doch die unbefugten Zugriffe setzten erneut ein. Um 1:02 Uhr am 11. November legte die Bank die API abermals still und schaltete sie um 6:25 Uhr wieder frei, nachdem die Sicherheit bestätigt war.
Folgen für angebundene Dienste
Die Ausfälle trafen auch externe Dienste, die auf die API der Bank setzen. Bei Kryptobörsen wie Binance Japan und Coincheck waren Yen-Einzahlungen über GMO Aozora Net Bank zeitweise nicht möglich. Auch der Cloud-Buchhaltungsdienst freee setzte seine Überweisungsfunktion „freee Furikomi“ vorübergehend aus.
Wie es weitergeht
Angesichts der weltweit zunehmenden Cyberangriffe will die Bank ihre Überwachung aufrechterhalten. Sie warnt zugleich, dass einzelne Dienste vorsorglich erneut ausgesetzt werden könnten.
Der Vorfall reiht sich in eine Serie von Sicherheitsproblemen bei japanischen Finanz- und Onlinediensten ein. Für Unternehmen und Privatnutzer, die für Einzahlungen, Überweisungen und Buchhaltung auf Bank-APIs bauen, zeigt er, wie schnell eine Schutzabschaltung bei einer Bank viele vernetzte Dienste lahmlegen kann.
Apps, die sich lohnen
SUMO: das ZahlenrätselTippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.
Dialo: Sprachen lernen durch SprechenSprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.
ediviewer: EDI-Dateien wie Dokumente lesenEDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.
giftdetect: das passende Geschenk in MinutenWähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.
Mehr von diesem Tag
Alle anzeigen →
Yasukuni-Schrein: Datenleck im Onlineshop betrifft 14.500 Konten
NTT Docomo: 5G-SA-Störung großteils behoben, Ursache unklar
My.Games: Management kauft Firma mit Geld aus den VAE zurück
