Bei der Commercial Bank of Ethiopia (CBE), der größten äthiopischen Geschäftsbank, kam es am vergangenen Wochenende zu einem erstaunlichen Vorfall. Dabei konnten die Kund:innen offenbar aufgrund einer falschen Einstellung bei einem Systemupdate unbefugte Geldabhebungen in Millionenhöhe durchführen. Entdeckt hatten einige Kunden, dass sie weit mehr Geld von ihrem Konto abheben konnten, als der Kontostand aufwies – ein dort ungewöhnlicher Vorgang, weil Konten selbst meist auf Guthabenbasis geführt werden.

Schnell verbreitete sich die frohe Kunde insbesondere unter jungen Leuten und Studierenden, die in dem ostafrikanischen Land über verschiedene Social-Media-Dienste und per Smartphone vernetzt sind. Lange Schlangen bildeten sich laut Medienberichten vor den Geldautomaten auf den Campusgeländen.

Neben den Abhebungen an den Geldautomaten gab es zahlreiche Überweisungen an andere Banken. Insgesamt sei, so erklären lokale Medien, ein Schaden in Höhe von umgerechnet über 36 Millionen Euro entstanden.

Die Bank benötigte mehrere Stunden, um die Transaktionen zu unterbinden und die Geldautomaten mithilfe der Polizei abzusperren. Es habe sich bei der Panne nicht um einen Hackerangriff gehandelt, sondern es sei „bei Wartungs- und Inspektionsarbeiten“ ein Fehler aufgetreten, so das Unternehmen.

Bei der CBE handelt es sich um eine durchaus etablierte Bank mit mehr als 38 Millionen Kontoinhaber:innen und einer 82-jährigen Geschichte. Sie appelliert jetzt an die Kund:innen, das unbefugt abgehobene Geld zurückzugeben, wie Aufrufe an mindestens drei Universitäten des Landes belegen. Dabei wurde zugesichert, dass keine strafrechtlichen Konsequenzen bei Rückgabe folgen werden.

Unklar ist, ob und in welchem Umfang das Geld anderweitig zurückgefordert, die Abhebungen nachverfolgt und den jeweiligen Konten zugeordnet werden können. Immerhin gebe es einzelne Berichte von freiwilligen Rückgaben auf dem Campus der Universität Dilla.

Doch wer auf einen ähnlichen Jackpot in Deutschland oder einem anderen EU-Land hofft, muss enttäuscht werden. Hierzulande sind Geldautomatennetze zentral zuverlässig steuerbar – und selbst die Türen werden zentral über die Alarmanlage eines Dienstleisters verwaltet (weswegen kürzlich die 550 Filialen der Postbank und die etwa 400 Filialen der Deutschen Bank in Deutschland über Stunden geschlossen blieben). Und selbst wenn es eine solche Sondersituation gäbe, würden sämtliche Zahlungen zuverlässig protokolliert und zurückgefordert.

Umso erstaunlicher ist, dass es offenbar kein vergleichbares Not-aus-Szenario für die Bankenkette in Äthiopien gab. Auch wenn die CBE erklärte, der Schaden sei im Vergleich zu den Gesamtvermögenswerten der Bank gering, dürfte ein zweistelliger Millionenschaden nichts sein, was man seinen Vorgesetzten so einfach erklären kann wie einen aus dem Ruder gelaufenen Rabattcoupon.