Warum wurde am 20. Oktober 2026 jede Revolut-Karte abgelehnt? Der Ausfall erklärt

Wenn Ihre Revolut-Karte heute Morgen abgelehnt wurde, an der Kasse, an der Zapfsäule oder am Geldautomaten, lag es weder an der Karte noch an Ihnen. Am Morgen des Dienstags, 20. Oktober 2026, erlitt Revolut einen unternehmensweiten Ausfall. Kartenzahlungen, Überweisungen, Abhebungen am Geldautomaten und selbst die Anmeldung in der App scheiterten für Kunden in Großbritannien, Frankreich, Spanien, Deutschland und Griechenland sowie in Irland. Revolut bestätigte eine Dienststörung, die mehrere Dienste betrifft, und erklärte, dass das Geld und die Daten aller Kunden sicher sind. Der wahrscheinlichste Auslöser ist ein Ausfall von Google Cloud in der Londoner Region, der um 06:08 UTC begann, also um 08:08 Uhr Pariser Zeit, und den Google inzwischen auf ein Stromereignis zurückführt. Eine mit der Sache vertraute Person sagte Reuters, der Revolut-Ausfall hänge mit der Google-Cloud-Störung zusammen. Keines der beiden Unternehmen hat diese Verbindung öffentlich bestätigt.

Die Liveberichterstattung sagt Ihnen, dass Revolut ausgefallen ist. Sie sagt Ihnen nicht, wo in der Zahlungskette der Fehler sitzt, warum eine unbemannte Zapfsäule Ihre Karte ablehnt, selbst wenn eine Kasse sie manchmal akzeptiert, oder wie eine einzelne Cloud-Region in London eine Karte an einer französischen Tankstelle stoppen kann. Dieser Beitrag beantwortet diese Fragen, trennt den Ausfall von den jüngsten Angriffen auf russische Rechenzentren und von einer frisch offengelegten Lücke in virtuellen Linux-Maschinen und listet auf, was Sie bei sich tragen sollten, damit ein einzelner Herausgeber-Ausfall Sie nie wieder stranden lässt.

Warum wurde meine Revolut-Karte am 20. Oktober abgelehnt?

Weil Revolut, das Unternehmen, das jede mit seinen Karten getätigte Zahlung genehmigt, mehrere Stunden lang nicht antworten konnte. Ab etwa 08:00 Uhr Pariser Zeit, berichtet Clubic, zeigte die App eine Fehlermeldung, Karten wurden in Geschäften und Taxis abgelehnt, und Überweisungen scheiterten. Revolut hat allein in Frankreich mehr als 8 Millionen Kunden. Die französische Tech-Presse berichtete von Ablehnungen an Kassen und an Geldautomaten.

Revoluts eigene Statusseite hinkte hinterher. Um 09:42 Uhr Pariser Zeit zeigte sie noch alle Systeme als betriebsbereit; später führte sie 31 Dienste als teilweise nicht verfügbar auf, darunter Kartenzahlungen, Überweisungen, Abhebungen am Geldautomaten, Premium-Dienste und die Anmeldung. Hier der Morgen im Ablauf.

Mit Stand 13:25 Uhr Pariser Zeit am 20. Oktober führt Google den Ausfall auf ein Stromereignis in der Zone europe-west2-b zurück, erklärt, das Stromereignis sei eingedämmt und die Dienste würden schrittweise wiederhergestellt, aber sein Vorfall bleibt offen, und sein vollständiger Vorfallbericht wurde nicht veröffentlicht. Revolut hat keine Entwarnung gegeben und keine Ursache genannt. Wir aktualisieren diesen Beitrag, sobald Revolut oder Google einen Abschlussbericht veröffentlichen.

Lag es an Revolut, Visa oder dem Geschäft?

An jeder Kartenzahlung sind drei Parteien beteiligt. Das Terminal des Geschäfts und dessen Bank (der Acquirer) erfassen die Karte und senden eine Autorisierungsanfrage. Das Kartennetzwerk, Visa, Mastercard oder in Frankreich CB, leitet diese Anfrage weiter. Der Herausgeber, die Bank hinter Ihrer Karte, antwortet in Echtzeit mit Ja oder Nein. Am 20. Oktober fanden wir keinen gemeldeten Vorfall bei Visa, Mastercard oder CB, und kein anderer Kartenherausgeber meldete Kartenprobleme, was den Fehler allem Anschein nach bei Revolut als Kartenherausgeber verortet.

Ein Herausgeber-Ausfall liegt vor, wenn die Bank hinter Ihrer Karte die Genehmigungsanfrage des Zahlungsnetzwerks nicht beantworten kann, sodass jedes Terminal die Karte auf einen Schlag ablehnt, egal in welchem Geschäft und in welchem Land. Darum sah das Muster von außen so merkwürdig aus: Die Karte scheiterte überall gleichzeitig, während die Person neben Ihnen problemlos zahlte.

Das erklärt auch, warum unbemannte Zapfsäulen jedes Mal ablehnten, während eine Kasse manchmal eine Karte akzeptierte. Eine französische 24/7-Automatenzapfsäule bittet den Herausgeber, vor dem Abnehmen des Zapfhahns einen festen Höchstbetrag zu genehmigen, oft 100 bis 150 Euro, festgelegt von der Tankstelle, und ersetzt ihn danach durch den tatsächlichen Betrag. Diese Vorautorisierung braucht eine Live-Antwort des Herausgebers; schweigt der Herausgeber, sagt die Zapfsäule jedes Mal Nein. Die Zapfsäule macht einen Herausgeber-Ausfall sichtbar; sie verursacht ihn nicht. Eine mögliche Erklärung für die Zahlungen, die dennoch durchgingen, ist, dass manche Terminals kleine Beträge offline genehmigen und später abrechnen können, was erklären mag, warum Clubic berichtete, dass einige Revolut-Kunden in manchen Geschäften noch zahlen konnten, während die meisten Karten abgelehnt wurden.

Was hat Google Cloud mit meiner Bankkarte zu tun?

Viele Banken und Fintechs betreiben einen großen Teil ihrer Software auf gemieteter Cloud-Infrastruktur, und wenn diese Infrastruktur ausfällt, können ihre Dienste mit ausfallen. Laut Google begann das Problem um 06:08 UTC; sein erstes Status-Update, veröffentlicht um 10:35 Uhr Pariser Zeit, rund zweieinhalb Stunden später, meldete erhöhte Fehlerraten und zeitweilige Netzwerkausfälle in europe-west2, seiner Londoner Region. Für Karteninhaber zählte diese Lücke. Rund zweieinhalb Stunden lang sagte Googles Statusseite nichts, und um 09:42 Uhr Pariser Zeit zeigte die von Revolut noch alle Systeme als betriebsbereit. The Register merkt an, dass europe-west2-b eine von drei Verfügbarkeitszonen in dieser Region ist. Googles Vorfallseite listet 38 betroffene Produkte auf, darunter Kubernetes Engine, Cloud Run und den BigQuery Data Transfer Service, und Google veröffentlichte eine Entschuldigung an alle Betroffenen. Um 13:12 Uhr Pariser Zeit nannte Google eine erste Ursache: „Aufgrund eines Stromereignisses hatten wir einen Ausfall in der Zone europe-west2-b erlitten. Das Stromereignis ist eingedämmt", heißt es in seinem Update, die Dienste würden schrittweise wiederhergestellt. Googles Erklärung betrifft seine eigene Zone und erwähnt Revolut nicht. Andere Google-Regionen in Europa, darunter Paris und Frankfurt, meldeten keine Probleme.

Die Verbindung zu Revolut bleibt zugeschrieben, nicht bestätigt. Eine mit der Sache vertraute Person sagte Reuters, der Revolut-Ausfall hänge mit der Google-Cloud-Störung zusammen, und Revoluts eigene Stellungnahmen erwähnen Google nicht. The Journal berichtete, die Störung gehe dem Vernehmen nach auf einen Ausfall bei einem Drittanbieter zurück, ohne einen zu nennen. Am selben Morgen zeigte Downdetector UK Ausschläge für Lloyds, Halifax, Bank of Scotland, HSBC, NatWest, Santander UK und MBNA, dazu Royal Mail, Rightmove und GOV.UK, und Kunden von ING Deutschland hatten Probleme, sich beim Onlinebanking und in der App anzumelden. Niemand hat diese Meldungen offiziell mit Google Cloud in Verbindung gebracht, und Downdetector-Ausschläge können täuschen, da besorgte Nutzer auch Dienste prüfen, die eigentlich funktionieren.

Was auch immer der endgültige Abschlussbericht sagt, die Form des Ereignisses ist vertraut. Als im September ChatGPT, Claude und Grok gemeinsam ausfielen, war eine gemeinsame Cloud der erste Verdächtige und erwies sich am Ende nicht als Ursache; diesmal ist eine einzelne Cloud-Region die führende Erklärung, wenn auch weiterhin unbestätigt. Wenn viele Unternehmen dasselbe Gebäude mieten, kann ein Fehler in diesem Gebäude zum Fehler aller auf einmal werden, und diesmal war der betroffene Dienst die Karte in Ihrer Tasche.

War es ein Cyberangriff oder hängt es mit den Angriffen auf russische Rechenzentren zusammen?

Nein, nach allem, was die Beweislage hergibt. Seit dem 8. Oktober 2026 haben ukrainische Drohnen Yandex-Rechenzentren in Sassowo, Kaluga und Wladimir getroffen und Yandex-Dienste in Russland und Nachbarländern gestört; wir haben diese Angriffe hier ausführlich behandelt. Die Berichterstattung über diese Angriffe erwähnt keine Auswirkungen auf europäische Banken, Kartenzahlungen oder westliche Cloud-Anbieter. Revolut ist in Russland nicht tätig. Der Revolut-Ausfall fiel mit einem Problem in einer Google-Einrichtung in London zusammen, und keine Quelle verbindet die beiden Ereignisse. Sie ähneln sich nur in einem Punkt: Beide zeigen, dass kritische Dienste in einer kleinen Zahl physischer Gebäude sitzen. Aber das eine ist ein militärischer Angriff auf Infrastruktur und das andere ein gewöhnlicher Cloud-Ausfall, und sie zu verwechseln hilft niemandem.

Auch auf einen Hack deutet nichts hin. Keine Quelle berichtet von einem Eindringen, Revolut erklärt, Geld und Daten der Kunden seien sicher, und die Budget-App Emma, heute Morgen ebenfalls betroffen, beschrieb ihr eigenes Problem als technisches Versagen und nicht als Sicherheitsverletzung. Ein Cyberangriff ist erst formal ausgeschlossen, wenn ein Abschlussbericht erscheint, aber alles heute Sichtbare deutet auf einen Cloud-Vorfall und nicht auf einen Angriff hin, und Google selbst führt seinen Londoner Ausfall inzwischen auf ein Stromereignis in der Zone europe-west2-b zurück, während sein vollständiger Vorfallbericht noch aussteht.

War es die PwnEscape-Lücke in Linux oder Teil einer Serie von Cloud-Ausfällen?

Eine zweite Frage verdient dieselbe Behandlung. Könnte eine frisch offengelegte Linux-Lücke dahinterstecken? Am 15. Oktober 2026, fünf Tage vor dem Ausfall, veröffentlichte das CVE-Team des Linux-Kernels CVE-2026-99999, genannt PwnEscape, eine kritische Lücke im Netzwerkcode des Kernels, in dessen IPv4-Prüfsummenverarbeitung, bewertet mit 9,3 von 10 nach CVSS 3.1. Die Bewertung ist hoch wegen dem, was der Fehler ermöglicht. Eine bösartige virtuelle Gastmaschine kann präparierte Netzwerkpakete senden, die den Kernel der Host-Maschine beschädigen, auf der sie läuft, und die Forscher demonstrierten Speicherlecks auf dem Host, Host-Abstürze und die Ausführung von Code als Root auf dem Host, in ihrem eigenen Labor. Die Lücke sitzt im Linux-Netzwerkstack, der den Gastverkehr verarbeitet, nicht in einem bestimmten Hypervisor.

Die Entdeckung selbst verlief geordnet. Das Forschungsteam PWN.AI fand den Fehler während der Sandbox-Sicherheits-Challenge von Vercel, meldete ihn am 4. September vertraulich an die Kernel-Maintainer, und die Korrektur landete am 14. Oktober im Haupt-Linux-Kernel. Entscheidender noch: Eine Ausnutzung in freier Wildbahn wurde nicht gemeldet. Die auf dem CVE-Eintrag vermerkte CISA-Einschätzung vom 16. Oktober hält fest: „Exploitation: none", und die Lücke steht nicht in CISAs Katalog bekannter ausgenutzter Schwachstellen. Google hat dazu kein Sicherheitsbulletin veröffentlicht, und seine Bulletins bis zum 19. Oktober erwähnen sie nicht. Google führt den Londoner Ausfall auf ein Stromereignis in der Zone europe-west2-b zurück, Revoluts Stellungnahmen erwähnen weder Google noch irgendeine Schwachstelle, und Emma beschrieb ihr eigenes Problem als technisches Versagen und nicht als Sicherheitsverletzung. Keine glaubwürdige Quelle verbindet PwnEscape mit diesem Ausfall.

Der Hintergrund ist allerdings real. Dieser Herbst brachte eine Serie großer Cloud-Vorfälle. Am 1. September isolierten bei routinemäßigen Router-Wartungsarbeiten getrennte Glasfaserkabel Teile von zwei Zonen in Google Clouds Region us-central1 in Iowa für rund vier Stunden, von 07:41 bis 11:52 Uhr US-Pazifikzeit, mit Auswirkungen auf 16 Produkte. Vom 30. September bis 1. Oktober waren Gateway-Dienste von Microsoft Azure, darunter ExpressRoute, VPN Gateway, Azure Firewall, Application Gateway und Azure VMware Solution, ab 20:30 UTC in 18 Regionen gestört, und Microsoft nannte eine Korrelation mit Wartungsarbeiten am Betriebssystem der Infrastruktur. Am 8. und 9. Oktober überlastete ein Lastverteilungs-Konfigurationsupdate Google-Cloud-Storage-Knoten in us-central1 und verursachte Schreibfehler für insgesamt rund 18 Stunden über zwei Tage.

Die faire Schlussfolgerung ergibt sich aus diesen Berichten. Die Serie von Vorfällen ist real, und sie zeigt, wie viel von einer Handvoll Anbietern abhängt, aber die genannten Ursachen waren Wartungsarbeiten, Konfigurationsänderungen und Kapazität, und keiner dieser Berichte erwähnt einen Angriff oder eine Schwachstelle. Der Londoner Ausfall fügt sich nun in dieses Muster: Google führt ihn auf ein Stromereignis zurück, eine weitere Ursache ohne Angriff, auch wenn sein vollständiger Vorfallbericht noch aussteht.

Warum folgen Phishing-Nachrichten auf Ausfälle?

Weil ein Ausfall Betrügern eine fertige Geschichte liefert. Tausende Menschen hatten gerade eine abgelehnte Karte, sind beunruhigt und warten auf eine Nachricht ihrer Bank. Eine gefälschte SMS, die behauptet, Ihre Karte sei gesperrt, mit einem Link zur Bestätigung Ihrer Daten, ist an einem Tag wie heute weit glaubwürdiger als an einem normalen Dienstag. Rechnen Sie in den kommenden Tagen mit einer Welle davon, per SMS, E-Mail und Telefonanruf.

Gerade bei Revolut gibt es einen Grund, das ernst zu nehmen. Im September 2026 erbeutete ein Angreifer, der sich als italienische Regulierungsbehörde ausgab und von einer legitimen Regierungsdomain mailte, Daten von rund 650 Kunden, darunter Ausweisdokumente, Fotos, Kontoauszüge und Transaktionshistorien. Revolut nannte es einen ausgeklügelten externen Täuschungsbetrug, erklärte, seine Systeme und Kundengelder seien nicht betroffen gewesen, und kontaktierte die Betroffenen. Dieses Leck steht in keiner Verbindung zum Ausfall vom 20. Oktober, aber es bedeutet, dass die echten Daten einiger Kunden im Umlauf sind, was eine Phishing-Nachricht überzeugend persönlich wirken lässt.

Kein echter Bank-Supportmitarbeiter braucht Ihre PIN, Passwörter, Einmalcodes oder Kartendaten, und keiner wird Sie bitten, etwas in Ihrer App zu bestätigen, weil er Sie angerufen hat; im Zweifel legen Sie auf und kontaktieren die Bank über ihre App. Tippen Sie nicht auf Links in Nachrichten zum Ausfall; öffnen Sie die App direkt und lesen Sie dort die Hinweise. Als Rückhalt blockiert Le VPNs Threat Protection bekannte Phishing- und Malware-Domains, bevor sie geladen werden. Sie kann weder das Eintreffen einer SMS verhindern noch jede brandneue Betrugsdomain erfassen, Ihre eigene Skepsis bleibt also die erste Verteidigungslinie.

Wie vermeiden Sie, beim nächsten Mal festzusitzen?

Den nächsten Revolut-Ausfall können Sie nicht verhindern, aber Sie können ihn für sich selbst zu einem Nicht-Ereignis machen.

• Tragen Sie eine zweite Karte eines anderen Herausgebers bei sich. Eine zweite Revolut-Karte fällt gemeinsam mit der ersten aus. Für Einwohner Frankreichs ist eine französische Bankkarte im CB-Netzwerk eine gute Ergänzung, da ein anderer Herausgeber sie genehmigt.
• Halten Sie etwas Bargeld bereit. Genug für Kraftstoff und Essen. Auch Revolut-Abhebungen am Geldautomaten waren gestört, der richtige Zeitpunkt zum Abheben ist also vor einem Ausfall, nicht währenddessen.
• An der Tankstelle ist während eines Herausgeber-Ausfalls ein besetzter Kassenschalter einen Versuch wert, statt der Automatenzapfsäule, auch wenn er ebenfalls ablehnen kann.
• Prüfen Sie zuerst die Statusseite und die Hinweise in der App. Bevor Sie annehmen, Ihre Karte sei blockiert oder kompromittiert, sehen Sie nach, ob der Herausgeber einen Vorfall meldet. Revolut listet auch gewöhnliche Ablehnungsgründe auf, etwa eine eingefrorene Karte, ein Ausgabenlimit, eine ausstehende 3-D-Secure-Bestätigung oder einen deaktivierten Zahlungstyp, wobei der konkrete Grund in der App angezeigt wird.
• Frieren Sie die Karte nicht in Panik ein, kündigen oder ersetzen Sie sie nicht. Während eines Herausgeber-Ausfalls ändert das nichts, und eine gekündigte Karte bedeutet Warten auf Ersatz, sobald der Dienst zurück ist.
• Geben Sie niemals Daten an jemanden heraus, der Sie kontaktiert und behauptet, vom Revolut-Support zu sein, heute erst recht nicht.
• Bewahren Sie Screenshots mit Zeitstempel auf von abgelehnten Zahlungen und gescheiterten Überweisungen, falls sie Sie Geld gekostet haben, und wenden Sie sich über die App an den Revolut-Support, sobald der Dienst wiederhergestellt ist.

Eines hätte nicht geholfen: ein VPN, und das sagen wir als VPN-Anbieter. Die Kartenautorisierung läuft zwischen dem Terminal, dem Kartennetzwerk und dem Herausgeber; Ihre eigene Verbindung, mit oder ohne einen französischen VPN-Server, spielt keine Rolle dabei, ob eine Zahlung genehmigt wird. Ein VPN schützt Ihren Datenverkehr und filtert mit Threat Protection viele der Betrugsdomains heraus, die auf einen Tag wie diesen folgen. Es hält keine Bank am Laufen.

Google hat eine erste Ursache genannt, ein Stromereignis in seiner Zone europe-west2-b, aber der vollständige Vorfallbericht steht noch aus. Wenn er kommt, lohnt es sich, auf drei Dinge zu achten: was genau das Stromereignis lahmgelegt hat, ob Revolut die Verbindung zu Google Cloud mit eigenen Worten bestätigt und warum seine Statusseite alle Systeme als betriebsbereit anzeigte, während Karten an Kassen in ganz Europa bereits abgelehnt wurden.