Sparda-Banken beginnen Austausch von 400.000 Girokarten (Up)

Softwareupdate wegen Risiken verworfen

Die Sparda-Banken halten ein Softwareupdate für Girokarten im Geldautomaten für nicht sicher genug. Um dem Jahr-2010-Bug beizukommen, tauschen sie deshalb 400.000 Girokarten aus.

Die Sparda-Banken müssen wegen fehlerhafter Software auf dem EMV-Chip 400.000 Girokarten austauschen. Für die Kunden sei die Aktion kostenlos, so der Sparda-Verbund von Genossenschaftsbanken. Betroffen seien nur bestimmte Girokarten mit Laufzeitende 2010 und 2011.

Die EC-Karten werden von Mitte Februar bis Anfang April 2010 schrittweise ausgetauscht. Die persönliche Identifikationsnummer (PIN) der Karten ändert sich dabei nicht.

In den ersten Tagen des Jahres 2010 war es zu Problemen beim Einsatz von Girocards und Kreditkarten der deutschen Kreditwirtschaft im In- und Ausland an Geldautomaten und Händlerterminals gekommen. Betroffen sind rund ein Fünftel aller ausgegebenen Giro- und Kreditkarten, insgesamt 20 bis 23 Millionen Karten. Schuld ist ein Softwarefehler bei der Verarbeitung der Jahreszahl 2010 auf dem EMV-Chip der Karten. Das Problem sollte durch ein Softwareupdate gelöst worden, das aufgespielt wird, wenn das elektronische Zahlungsmittel im Geldautomaten steckt. Das hatte der Zentrale Kreditausschuss (ZKA), in dem die fünf Spitzenverbände der deutschen Kreditwirtschaft zusammengeschlossen sind, erklärt.

Alexander Baumgart, Sprecher des Verbands der Sparda-Banken, sagte Golem.de, für Sparda sei das Risiko zu hoch gewesen, dass der Jahreszahlbug auch nach dem Softwareupdate später wieder auftrete oder ein neues Problem entstünde. "Das möchten wir den Kunden einfach nicht zumuten. Wir sehen einen Austausch der Karten als sinnvollste und sauberste Lösung."

Die fehlerhaften EMV-Chips stammen auch von dem französischen Chipkartenhersteller Gemalto. Die Sparda-Banken behalten sich laut Baumgart Regressansprüche gegen Gemalto vor.

Nachtrag vom 20. Januar 2010, 16:21 Uhr

"Ein Sicherheitsrisiko bestand zu keinem Zeitpunkt", sagen die Sparda-Banken zum 2010-Bug. Ähnlich haben sich andere Banken und Bankenverbände geäußert. Der Aachener Gerichtssachverständige Markus a Campo sieht das allerdings anders. Er sagte dem TV-Magazin Plusminus, die meisten EC-Karten hätten zwei Systeme, die unabhängig voneinander arbeiteten: Den Magnetstreifen, der bis Ende des Jahres durch das Chipkartensystem abgelöst werden soll, und das EMV-Chipsystem. Da der veraltete Magnetstreifen jetzt wegen des 2010-Bug wieder verstärkt verwendet wurde, habe der Bankkunde jeweils drei Versuche bei der PIN-Eingabe auf dem Chip und drei Versuche für die Magnetkarte. Sechs statt drei Fehlversuche für die EC-Karte bedeuten aber eine doppelt so hohe Wahrscheinlichkeit, die richtige PIN durch bloßes Raten herauszubekommen.