Wie sind die Daten der Kreditkarten in falsche Hände geraten?
Ausgangspunkt des Lecks soll ein sogenannter Prozessor sein. Solche Unternehmen sorgen für den notwendigen Austausch der Kunden- und Bankdaten, wenn ein Kunde mit seiner Kreditkarte zahlt. Irgendwo in diesem Vorgang sollen in Spanien Daten abgefangen worden sein. Wo und wie genau, wurde bislang nicht bekannt. Da es sich nicht um einen Datendiebstahl bei einer einzelnen Kreditkartengesellschaft handelt, sondern das Datenleck bei einem Vermittler – eben diesem Prozessor – aufgetreten ist, können theoretisch die Kreditkarten aller Anbieter betroffen sein.
Welche Schäden sind aufgetreten?
Der Verband der Volks- und Raiffeisenbanken, der dem Zentralen Kreditausschuss derzeit vorsitzt, kann darüber keine Auskunft geben. Bei den Volks- und Raiffeisenbanken gebe es bisher keine Schadensfälle, für andere Banken lägen dazu keine Daten vor.
Wer bekommt eine neue Kreditkarte?
Die Kreditkartennummern, die von dem Datenleck betroffen sind, sind den Banken und Kreditkartengesellschaften bekannt. Bislang bekamen Kreditkartenkunden der Lufthansa (Miles&More), DKB-Bank, Barclays-Bank und KarstadtQuelle-Bank eine neue Kreditkarte. Weitere Banken bereiten den Austausch betroffener Kreditkarten vor. So werden etwa die Volks- und Raiffeisenbanken nach eigenen Angaben rund 60.000 Karten austauschen. Nur die Citibank – die nicht vom Zentrale Kreditausschuss (ZKA) vertreten wird - hat nach ZKA-Angaben bislang angekündigt, auf den Umtausch zu verzichten, sondern stattdessen die Transaktionen der betroffenen Karten gründlich zu überwachen. Laut Citibank sei aber nur ein ganz kleiner Teil der ausgegebenen Kreditkarten betroffen. Bei einem Missbrauch würden die Kunden sofort informiert. Es werden wohl weitere Banken folgen. Der ZKA, der Zusammenschluss von Privatbanken, Sparkassen sowie Volks- und Raiffeisenbanken, hat inzwischen beschlossen, alle potenziell gefährdeten Karten kurzfristig kostenlos umzutauschen. Im ZKA vertreten sind die großen Privatbanken, die Sparkassen sowie die Volks- und Raiffeisenbanken. Darüber hinaus entscheidet jede Bank selbst, ob sie Kreditkarten austauscht oder nicht.
Welche Kreditkarten sind betroffen?
Theoretisch sind alle Kreditkarten gefährdet, sofern sie in den vergangenen drei Monaten in Spanien benutzt wurden. Das dürften überwiegend Visa- und Mastercard-Kreditkarten sein, aber da kaum etwas genaues über das Datenleck bei dem sogenannten Prozessor in Spanien bekannt ist, könnten auch die Kreditkarten aller anderen Anbieter betroffen sein. Insgesamt dürften schätzungsweise mehrere hunderttausend Kunden neue Karten bekommen. Genaue Zahlen wollten Visa und Mastercard mit Hinweis auf die laufenden Ermittlungen nicht nennen.
