Heftige Panne: Fremde Kontostände bei Comdirect einsehbar
Frankfurt.
Als sich Karsten Gorskowski am Montagmorgen gegen 9.10 Uhr bei seiner Online-Bank einloggen wollte, war er überrascht: Der Kontostand war wesentlich höher als er ihn erwartet hatte. Zuerst dachte er an einen Bankirrtum zu eigenen Gunsten, doch dann fiel ihm auf: Es war ein anderer Name zu lesen. Der vermeintlich falsche Kontostand war wohl der richtige Kontostand eines anderen Kunden der Comdirect.
Mehrmals loggte sich der Frankfurter aus und wieder ein – und landete auf verschiedenen Konten. Erst nach einigen Minuten erschien dann beim Login der Fehler „Funktionsstörung“. Für ihn sei der Zugriff auf andere Konten „ein Super-Gau“ und er mache sich Sorgen, ob mit dem eigenen Konto eventuell Schindluder getrieben worden sein könnte. Bei der technischen Hotline der Direktbank landete er in einer Warteschleife und hatte nicht die Zeit, auf eine Antwort zu warten.
Ein Sprecher der Comdirect-Bank kommentierte den Vorfall: „Es gab heute Nacht eine Software-Einspielung, die zu Problemen geführt hat.“ Bei Facebook sprach die Bank in Antworten auf einzelne Kundenbeschwerden von einem „Fehler, den wir gerade beheben. Sorry!“ Zur Anzahl der betroffenen Kunden machte das Unternehmen keine Angaben. Am Vormittag war die Website der Bank dann zunächst komplett nicht mehr erreichbar, gegen Mittag war die Website wieder aufrufbar.
Die Panne hatte auch in der Handelsblatt-Redaktion rekonstruiert werden können. Ein Redakteur erhielt den Zugriff auf ein Konto mit mehr als 50.000 Euro Guthaben auf Giro- und Tagesgeldkonto. In dem Konto konnte sich der Redakteur zunächst frei bewegen und etwa Kontoauszüge aus der „Postbox“ aufrufen. Bei einzelnen Klicks erschien dann später die Meldung „Funktionsstörung“, danach konnte der Redakteur sich aber wieder frei in dem Konto bewegen.
Bei Comdirect existiert ein vereinfachtes Überweisungsverfahren. Täglich können bis 1.000 Euro transferiert werden, ohne dass dafür eine Tan eingegeben werden muss. Nach Angaben von Comdirect seien aber nur Überweisungen auf eigene Konten, also vom Girokonto auf das eigene Tagesgeldkonto oder ein externes Referenzkonto desselben Inhabers möglich.
Der Betroffene, vom Handelsblatt auf dieses Problem hingewiesen, sprach in einer ersten Reaktion von einer „gravierende Sicherheitslücke, die so nicht hinnehmbar ist“. Er kündigte an: „Ich werde Comdirect auf jeden Fall kontaktieren und Aufklärung verlangen.“ Dieses Problem war nach gut einer Stunde behoben: Nach dem Login kam der Redakteur wieder auf sein eigenes Konto.
Bei Facebook wandte sich Comdirect am Morgen an einzelne Betroffene.
Foto: Handelsblatt