Paypal-Sicherheitslücke: Banken blockieren Zahlungen in Milliardenhöhe

Ein massiver Sicherheitsausfall beim Online-Bezahldienst PayPal hat deutsche Banken dazu veranlasst, Zahlungen in Höhe von mehr als zehn Milliarden Euro zu blockieren, wie unter anderem „heise online“ berichtet. Das Sicherheitssystem des US-Konzerns, das normalerweise betrügerische Transaktionen herausfiltert, war Ende vergangener Woche komplett oder größtenteils ausgefallen. Dadurch wurden Millionen von Lastschriften ungeprüft an die Banken weitergeleitet. Als die Geldhäuser am Montag die Vielzahl verdächtiger Transaktionen bemerkten, stoppten sie vorsorglich sämtliche PayPal-Zahlungen. Betroffen sind über 30 Millionen deutsche PayPal-Nutzer sowie unzählige Händler, die nun auf ihre Zahlungen warten müssen. Wann das Chaos behoben wird, ist bisher noch unklar.

Ebenfalls spannend für dich:

• Bezahlen im Online-Shop: Kunden bevorzugen Rechnung und Paypal
• PayPal-Panne: Die neue Abmahn-Falle für Online-Händler

Sicherheitssystem versagte komplett

Das normalerweise zuverlässige Filtersystem von PayPal versagte Ende letzter Woche vollständig. Betrügerische Abbuchungen, die sonst automatisch erkannt und blockiert werden, gelangten ungefiltert zu den Banken. Daraufhin schlugen die Sicherheitsmechanismen mehrerer deutscher Geldhäuser Alarm. Zu den Banken, die vorsorglich sämtliche PayPal-Transaktionen stoppten, zählen die Bayerische Landesbank, die Hessische Landesbank und die DZ Bank, die für alle Genossenschaftsbanken Zahlungen abwickelt.

„Wir haben die Ursache schnell identifiziert und arbeiten eng mit unseren Bankpartnern zusammen“, teilte PayPal mit. Das Unternehmen sprach von einer „vorübergehenden Serviceunterbrechung“, die bestimmte Transaktionen beeinträchtigt habe.

Milliardensummen eingefroren – Händler warten auf ihr Geld

Die eingefrorenen Beträge erreichen gewaltige Dimensionen. Allein die vergleichsweise kleine Bayerische Landesbank blockierte rund vier Milliarden Euro. Größere Institute wie die DZ Bank, die sämtliche Transaktionen der Genossenschaftsbanken abwickelt, hielten noch deutlich höhere Summen zurück. Laut Branchenkennern soll das Gesamtvolumen der gestoppten Zahlungen mehr als zehn Milliarden Euro erreichen.

Die Deutsche Kreditwirtschaft bestätigte, dass am Montagvormittag „Unregelmäßigkeiten im Zahlungsverkehr mit PayPal“ aufgefallen seien. Die Geldhäuser hätten daraufhin „institutsindividuell“ Maßnahmen ergriffen. Für Online-Händler bedeutet der Zahlungsstopp erhebliche Probleme. Sie warten auf Zahlungen für bereits gelieferte oder versandte Waren. Das Geld verbleibt vorerst auf den Konten der Kunden. Ob sich durch die Blockade auch Warenlieferungen verzögern, bleibt zunächst unklar.

PayPal kämpft mit anhaltenden Störungen

PayPal räumte gegenüber mehreren Medien ein „technisches Problem“ ein, betonte jedoch, es handle sich nicht um ein Sicherheitsproblem. Auf der Hilfeseite des Unternehmens prangt seit Montag ein roter Warnhinweis über eine „vorübergehende Dienstunterbrechung“, die zu Verzögerungen bei Transaktionen geführt habe.

Allerdings berichten Nutzer weiterhin von massiven Problemen: Zahlungen brechen ab, Abbuchungen funktionieren nicht. Die offizielle Statusseite zeigt mehrere Dienste als „Under Maintenance“ an, darunter Auszahlungen und Händler-Schnittstellen. So konnten am Dienstagabend etwa Kunden verschiedener Sparkassen keine PayPal-Transaktionen durchführen.

Hacker verkaufte Zugangsdaten im Darknet

Der Sicherheitsausfall trifft PayPal zur denkbar ungünstigsten Zeit. Erst vergangene Woche tauchten 15 bis 16 Millionen Nutzerdaten im Darknet auf, wie unter anderem „Chip.de“ berichtet. Ein anonymer Hacker bot die aus früheren Datenlecks stammenden Zugangsinformationen zum Verkauf an. Kriminelle nutzten die Verunsicherung der Kunden sofort aus und verschickten massenhaft gefälschte Hilfsangebote per E-Mail.

Experten rechnen damit, dass die manuelle Prüfung der blockierten Transaktionen mindestens mehrere Tage dauern wird. Erst dann können die eingefrorenen Milliardensummen wieder freigegeben werden.