Sicherheitsmängel an Lesegeräten: PIN-Nummern von EC-Karten ausgelesen

Mithilfe einer neuen Software sollen die betroffenen EC-Lesegeräte schnellstmöglich aktualisiert werden. Ein IT-Experte von Security Research Labs hatte das Problem bereits im März entdeckt und VeriFone davon in Kenntnis gesetzt. Dem Bericht zufolge können sich Dritte über ein Netzwerk in die EC-Lesegeräte einwählen und die Daten auslesen. Zu diesem Zweck wird aus der Ferne ein Virus auf dem Gerät installiert. Nach Angaben der Sicherheitsfirma könnten Betrüger mit den gestohlenen Daten Dubletten der EC-Karten anfertigen und so im europäischen Ausland Geld abheben. In Europa sind Karteninhaber durch ein chipbasiertes Girocard-System geschützt.

Der Bundesverband der Deutschen Volksbanken und Raiffeisenbanken, der für die deutsche Kreditwirtschaft spricht, versicherte, die Angriffsform ernst zu nehmen. Er verwies aber darauf, dass der Test "unter Laborbedingungen" durchgeführt wurde. Ob ein solcher Betrug auch unter realen Umständen durchführbar sei, könne nicht nachgewiesen werden. Dem Verband zufolge, müssen in Europa alle EC-Karten mit einem fälschungssicheren Girocard-Chip ausgestattet sein, um an Geldautomaten Bargeld abheben zu können.

Sollte es zu einem Missbrauchsfall kommen, könne die gefälschte Karte ohne den Chip nicht genutzt werden, hieß es bei der Branchenvereinigung. Das Girocard-System werde in ganz Europa chipbasiert abgewickelt. Transaktionen könnten demnach nur getätigt werden, wenn die PIN-Nummer in Verbindung mit der Originalkarte genutzt werde. Im letzten Jahr zahlten die Bundesbürger Einkäufe im Wert von 128 Milliarden Euro mit der EC-Karte.