{"id":265823,"date":"2022-05-29T08:33:31","date_gmt":"2022-05-29T06:33:31","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=265823"},"modified":"2023-09-11T23:11:52","modified_gmt":"2023-09-11T21:11:52","slug":"strung-der-verifone-h5000-ec-kartenlesegerte-neue-infos-29-5-2022","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/05\/29\/strung-der-verifone-h5000-ec-kartenlesegerte-neue-infos-29-5-2022\/","title":{"rendered":"Störung der Verifone H5000 EC-Kartenlesegeräte, neue Infos (29.5.2022)"},"content":{"rendered":"

\"StopSeit dem 24. Mai 2022 streikten in zahlreichen Gesch\u00e4ften, Superm\u00e4rkten, Tankstellen etc. die H5000 EC-Terminals f\u00fcr Kartenzahlungen mit Giro- und EC-Karten des US-Herstellers Verifone, da die Ger\u00e4te eine Kommunikation mit dem Zahlungsdienstleister verweigern. Abschalten und neu starten brickt die Ger\u00e4te, angeblich wegen eines Softwarefehlers. Inzwischen hat der Hersteller eine offizielle Erkl\u00e4rung, die man als Nebelkerze ansehen kann, ver\u00f6ffentlicht. Von einem IT-Experten habe ich einige Informationen zur Problematik, die er von einem betroffenen Ger\u00e4t abgezogen hat, erhalten. Hier eine Erg\u00e4nzung und der Versuch einer Einordnung. Da tun sich Abgr\u00fcnde auf – da haben viele gepennt und es scheint einiges schief gelaufen zu sein.<\/p>\n

<\/p>\n

Was ist das Problem?<\/h2>\n

\"\"H\u00e4ndler, die EC-Kartenleseger\u00e4te des Typs H5000 des US-Herstellers Verifone f\u00fcr Zahlungen mit EC-Karten einsetzen, stehen seit dem 24. Mai 2022 vor einen gravierenden Problem. Die Ger\u00e4te streiken deutschlandweit und es k\u00f6nnen in erster N\u00e4herung keine EC-Kartenzahlungen erfolgen ich hatte im Blog-Beitrag Probleme mit Kartenzahlung im Handel: Softwarefehler schuld (24.5.2022)<\/a> berichtet). Der Artikel hier<\/a> erw\u00e4hnt, dass die Zahlungsdienstleister Payone und der Finanzdienstleister Concardis von der St\u00f6rung betroffen seien, wenn der Typ des Kartenleseterminals eingesetzt wird.<\/p>\n

Aus diversen Berichten (siehe auch<\/a>) kristallisiert sich f\u00fcr mich heraus, dass die EC- oder Kreditkarten gelesen werden und SEPA-Lastschriften, also mit Unterschrift, wohl noch abgewickelt werden k\u00f6nnen. In diesem Fall findet kein Abgleich mit der betreffenden Bank statt, sondern es werden lediglich die Kontendaten der betreffenden Karte f\u00fcr die SEPA-Lastschrift gelesen. Probleme gibt es, falls verifizierten Kartenzahlungen (also Transaktionen, die mit EC-Karte und PIN erfolgen) abgewickelt werden sollen. Dann ist eine Kommunikation mit der Verifizierung-Anwendung des Zahlungs- oder Finanzdienstleisters erforderlich, die aber scheitert. Vielleicht kann ein Betroffener diese Einsch\u00e4tzung best\u00e4tigen oder widerlegen.<\/p>\n

Welche H\u00e4ndler sind betroffen?<\/h2>\n

Grunds\u00e4tzlich sind alle H\u00e4ndler, die EC-Kartenleseger\u00e4te des Typs H5000 des US-Herstellers Verifone f\u00fcr Zahlungen mit EC-Karten einsetzen, deutschlandweit betroffen. Interessant sind aber einige Randaspekte. Das EC-Kartenleseger\u00e4t H5000, was wohl so 2011\/2012 auf den deutschen Markt kam, ist bereits im Jahr 2019 durch den Hersteller abgek\u00fcndigt worden und soll 2023 aus dem normalen Support fallen. Das Ger\u00e4t erf\u00fcllt bestimmte Anforderungen nicht mehr, darf aber im Rahmen von \u00dcbergangsfristen maximal noch bis zum 1. Januar 2025 betrieben werden. Das Ganze hat also ein Ablaufdatum. Interessant ist auch ein Artikel des Stern<\/a> (auf dessen Verlinkung ich in diesem Kommentar<\/a> gesto\u00dfen bin), der best\u00e4tigt, dass die Probleme mit diesem EC-Kartenleseger\u00e4t wohl irgendwie absehbar waren.<\/p>\n

Unter diesem Gesichtspunkt h\u00e4tte man ad-hoc annehmen k\u00f6nnen, dass es nur wenige H\u00e4ndler betrifft, da das EC-Terminal uralt und am Ende des vom Hersteller vorgesehenen Verwendungszyklus steht. Aber das H5000 scheint das EC-Leseger\u00e4t zu sein, welches in Deutschland am verbreitetsten und noch stark im Einsatz ist. Im Blog-Beitrag St\u00f6rung der Verifone H5000 EC-Kartenleseger\u00e4te, einige Insights zur Zertifikateproblematik<\/a> hatte ich einige betroffene Ketten genannt. Bei einigen Aldi Nord-Filialen sind diese Ger\u00e4te noch im Einsatz. Auch die Drogerie-Kette Rossmann sowie einige kleinere Edeka-L\u00e4den setzen noch auf das H5000. Im verlinkten Beitrag hatte ich zu Rossmann, Edeka, Kik, DM, NKD und Teppich-Dom\u00e4ne etwas geschrieben. Aldi S\u00fcd, Lidl und die Rewe-Gruppe (Rewe, Penny, Toom) sind laut eigener Aussage nicht betroffen (es sei denn, irgendwo in einer Filiale liegt noch ein altes H5000 herum und ist an der Kasse im Einsatz).<\/p>\n

Technisches Problem, Details unklar<\/h2>\n

Zum heutigen 29. Mai 2022 ist bekannt, dass die oben berichtete und seit dem 24. Mai 2022 auftretende St\u00f6rung wohl l\u00e4nger andauert. Betroffene Ger\u00e4te sind bisher f\u00fcr die H\u00e4ndler nicht so einfach in einen funktionsf\u00e4higen Zustand zur\u00fccksetzbar. Schalten die Betroffenen das Ger\u00e4t aus und wieder ein, verweigert dieses die weitere Funktion und zeigt nachfolgenden sogenannten Boot-Fehler beim Start.<\/p>\n

\"H5000-Zahlungsterminals<\/p>\n

Dann geht nichts mehr – bereits im Artikel Probleme mit Kartenzahlung im Handel: Softwarefehler schuld (24.5.2022)<\/a> davor gewarnt. So weit so schlecht. Unsch\u00f6n ist aus meiner Sicht aber die Informationspolitik des Herstellers, so wie sich die Sachlage f\u00fcr mich darstellt. Daher hier noch ein kurzer Abriss der mir vorliegenden Informationen zur Einordnung.<\/p>\n

Ger\u00e4te finden keine Zertifikate<\/h2>\n

Mir sind von einem Entwickler, der \u00fcber ein Verifone H5000 EC-Kartenleseger\u00e4t verf\u00fcgt, und mit der Implementierung bestimmter Zahlungsschnittstellen befasst ist, einige Informationen zugegangen. Dessen Ger\u00e4t meldet (siehe nachfolgendes Foto), dass es keine Zertifikate – die zur Abwicklung von Zahlungstransaktionen mit Zahlungs- oder Finanzdienstleistern erforderlich sind – findet.<\/p>\n

\"Zertifikate
\nZertifikate fehlen auf H5000-Terminals, Quelle: Cedric Fischer<\/p>\n

Im Blog-Beitrag St\u00f6rung der Verifone H5000 EC-Kartenleseger\u00e4te, einige Insights zur Zertifikateproblematik<\/a> hatte ich einige Details zum Fehlerbild genannt. Warum diese Zertifikatdateien nicht gefunden werden (Zertifikate abgelaufen, Zertifikate gel\u00f6scht, oder Zertifikate wegen eines Softwarefehlers nicht lesbar) l\u00e4sst sich vom betreffenden Entwickler nicht beurteilen.<\/p>\n

Erkl\u00e4rung des Herstellers Verifone<\/h2>\n

Verifone blendet aktuell auf seiner Support-Webseite nachfolgende Erkl\u00e4rung<\/a> als Popup ein, die ein abgelaufenes Zertifikat oder eine Sicherheitsl\u00fccke negiert. Gleichzeitig wird angegeben, dass seit dem 27. Mai 2022 (letzten Freitag) eine L\u00f6sung angeboten werden k\u00f6nne. Es werde an deren Bereitstellung gearbeitet – was immer das hei\u00dft. Hier sollte jedem Leser klar sein, dass dies eine juristische Erkl\u00e4rung ist, die eine grobe Fahrl\u00e4ssigkeit negieren soll.<\/p>\n

\"Verifone<\/a>(Erkl\u00e4rung Verifone, Zum Vergr\u00f6\u00dfern klicken)<\/p>\n

Ich bin meinen Text im Blog-Beitrag St\u00f6rung der Verifone H5000 EC-Kartenleseger\u00e4te, einige Insights zur Zertifikateproblematik<\/a> nochmals durchgegangen – es steht dort, dass Zertifikate fehlen, sprich, die EC-Terminal-Firmware findet keine. Ob diese gel\u00f6scht oder abgelaufen sind oder schlicht nicht gelesen werden k\u00f6nnen, l\u00e4sst sich nicht feststellen. Hier h\u00e4tte Verifone mit einer transparenten Mitteilung aufkl\u00e4ren k\u00f6nnen.<\/p>\n

So ist das Ganze schlicht als Nebelkerze zu werten, die eine Null-Information bereitstellt – dass eine Fehlfunktion vorliegt, ist jedem Benutzer des Ger\u00e4ts klar. Dass sich diese auf Software, und nicht auf Hardware bezieht, ergibt sich implizit aus den Hinweisen des Herstellers und der Zahlungsdienstleister, dass man sich um eine neue Softwareversion bem\u00fche (so etwas schlie\u00dft einen Hardware-Serienfehler, der alle Ger\u00e4te betrifft i.d.R. aus).<\/p>\n

Die einzige Aussage, die noch einen Sinn ergibt, ist der Hinweis, dass es seit Freitag, den 27.5.2022 eine L\u00f6sung g\u00e4be. Aber gleich der Nachsatz ist wieder Nebelkerze, da keine Hinweise auf die konkrete Ausgestaltung (muss ein Techniker kommen, k\u00f6nnen Kunden selbst aktiv werden) erfolgen. Ich fasse mal zusammen:<\/p>\n