Der weitverbreitete Netzwerkausfall, der den Handel an der CME Group für weit über 10 Stunden lahmlegte, wurde auf menschliches Versagen in einem von CyrusOne betriebenen Rechenzentrum tracund unterstreicht die Schwachstellen der globalen Finanzinfrastruktur.
Berichten zufolge wurde der Ausfall durch einen Fehler eines Technikers bei Wartungsarbeiten in Aurora, Illinois, verursacht. Die Störungam 28. November legte den Geschäftsbetrieb an einigen der wichtigsten Finanzmärkte der Welt lahm und verdeutlichte die Schwachstellen der Infrastruktur, die den globalen Derivatehandel ermöglicht.
CyrusOne gab an, der Vorfalldent darauf zurückzuführen, dass Mitarbeiter undtracvor Ort die Standardverfahren zum Entleeren der Kühltürme, die die interne Infrastruktur vor sinkenden Temperaturen kühlen, nicht eingehalten hätten. Mit dem Absinken der Außentemperatur sank auch die Temperatur im Gebäude, da das Kühlsystem ausfiel. Dies führte zum Ausfall mehrerer wichtiger Kühleinheiten und damit zu höheren Raumtemperaturen in den Serverräumen.
Die Server der Globex-Handelsplattform der CME überhitzten. Automatische Sicherheitssysteme schalteten die Geräte daraufhin ab, um Schäden zu vermeiden. Da die Kernserver offline waren, stellten die CME-Märkte für Futures, Optionen und an Rohstoffe, Währungen und Staatsanleihen gekoppelte Produkte den Handel abrupt ein.
Die Unterbrechung hatte weitreichende Folgen für das globale Finanzsystem. Händler in Asien, Europa und den USA hatten keinen Zugriff auf aktuelle Kurse oder konnten ihre Positionen nicht mehr verwalten. An einigen der größten Märkte, wie beispielsweise bei Gold- und US-Staatsanleihen-Futures, brach die Liquidität vollständig zusammen, wodurch einige Händler ungeschützt dastanden, während sie auf die Wiederinbetriebnahme der Systeme warteten.
Die Märkte geraten ins Wanken, da die Auswirkungen des Shutdowns weltweit spürbar werden.
Der Ausfall ereignete sich in den frühen Morgenstunden in den USA und veranlasste Händler, die Lage zu analysieren. In Europa und Asien hatten die Märkte bereits geöffnet, als die Kurse der an die CME angeschlossenen Produkte plötzlich zum Stillstand kamen. Futures auf wichtige US-Aktienindizes wurden nicht mehr aktualisiert. An den Rohstoffmärkten, darunter Rohöl und Gold, herrschte gespenstische Stille. US-Treasury-Futures, ein zentraler Bestandteil des globalen Anleihenhandels, waren mehrere Stunden lang offline.
Auch die Devisenmärkte gerieten ins Wanken, als dastronBrokersystem der CME für den Devisenhandel, Globex, ausfiel. Händler konnten weder Risiken vermeiden noch Gewinne realisieren. Institutionelle Anleger hatten mit ähnlichen Problemen zu kämpfen, und einige gaben an, dass ihre üblichen Risikomanagementinstrumente wirkungslos geworden seien.
Die Störung verdeutlichte die starkedent moderner Märkte von wenigen Rechenzentren. Da die Hauptdatenbank der CME offline war, hatte praktisch kein Bereich des globalen Handels Zugriff auf eine seiner wichtigsten Kursdatenquellen. Einige Unternehmen berichteten von geringfügigen internen Verzögerungen aufgrund des sprunghaften Anstiegs der Aktivität auf alternativen Plattformen, während andere warnten, dass die Unfähigkeit, Positionen zu schließen, erhebliche Gefahren berge. Wären die Aktienkurse während der Unterbrechung stark gefallen, so die Warnungen, hätten die Verluste verheerend sein können.
Die lange Verzögerung bei der Wiederaufnahme des Handels am Black Friday an der CME wurde dadurch verursacht, dass der Handelsplatz vom Netz getrennt werden musste, um die Kühlsysteme zu stabilisieren und die Server wieder online zu bringen.
CME überdenkt Rechenzentrumsstrategie nach menschlichem Fehler
Nachdem menschliches Versagen als Hauptursache der Umstände festgestellt wurde, gab CyrusOne bekannt, bereits strengere Verfahren für den Umgang mit Kälte eingeführt zu haben. Diese umfassen die Aufstockung des Personals im Einsatz bei extremen Wetterbedingungen, die Verbesserung der Kühlinfrastruktur, die Verstärkung der Systeme und die Optimierung redundanter Systeme, um den gleichzeitigen Ausfall mehrerer Anlagen zu verhindern.
Derdent hat die Debatte um die Abhängigkeit der CME von einem Rechenzentrum, das ihr nicht mehr gehört, neu entfacht. Die CME verkaufte den Standort Aurora im Jahr 2016. Seitdem nutzt sie die Infrastruktur von CyrusOne, die einen Großteil ihres elektronischentronHandelsob diese Vereinbarung der CME ausreichend Kontrolle über ihre kritischen Systeme gewährt.
Es kamen Fragen zu CMEs Entscheidung auf, nicht auf die Ausweichanlage umzusteigen. Notfallpläne sahen die Verlagerung des Betriebs an einen zweiten Standort vor, doch CME lehnte die Aktivierung dieses Standorts ab, da erste Anzeichen auf einen nur kurz andauernden Ausfall hindeuteten. Die wenigen Stunden des Kühlausfalls erwiesen sich jedoch als weitaus gravierender, und die Verzögerung führte dazu, dass der Ausfall über zehn Stunden andauerte.
Branchenanalysten sagen, der Vorfall sollte als Weckruf dienen. Moderne Märkte bestehen nicht nur aus Software, sondern auch aus Hardware, einschließlich Stromversorgungs- und Kühlsystemen. Ein Ausfall in einem dieser Systeme kann die globalen Märkte zum Erliegen bringen.
