Datensicherheit Kreditkartenfirmen ignorierten Sicherheitslücke

Die Kreditkarten-Sicherheitszahl kann mit einem einfachen Programm geknackt werden. Die Methode ist seit Jahren bekannt, die Betreiber aber reagierten nicht.

Eigentlich soll die dreistellige Sicherheitszahl von Master- und Visakarten die Kunden schützen. Der "Kartenprüfcode" auf der Rückseite soll verhindern, dass Unbefugte im Internet mit fremden Kreditkarten einkaufen. Doch die Zahl kann binnen weniger Stunden geknackt werden. Das hat Sebastian Schreiber, Chef einer Tübinger Sicherheitsfirma, in einem Test für die Wochenzeitung DIE ZEITdemonstriert.

"Jeder halbwegs findige Programmierer ist in der Lage, an einem halben Tag ein Programm zu schreiben, das die Prüfnummer knackt", sagte Schreiber. Er schätzt, dass seine Methode bei mehr als 95 Prozent aller Karten zum Erfolg führt.

Schon Ende 2007 hatte Schreiber seine Methode mehrfach öffentlich vorgestellt. Die Finanzbranche habe aber keine Abhilfe geschaffen, weder Visa noch Mastercard hätten auf Anfrage eine Kenntnis dieser Sicherheitslücke zugegeben.

Die Sicherheit von Kredit- und EC-Karten-Daten war in der vergangenen Woche immer wieder Thema. Ende April kamen bei Kunden der Sony Playstation Millionen von Kreditkartendaten abhanden. In der vergangenen Woche wurde bekannt, dass deutsche Banken tausende Geldautomaten austauschen müssen, weil diese mit sogenannten "Skimming"-Geräten präpariert werden können, die heimlich die Magnetstreifen der Karten auslesen.