{"id":266056,"date":"2022-06-05T02:57:24","date_gmt":"2022-06-05T00:57:24","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=266056"},"modified":"2023-09-11T23:11:57","modified_gmt":"2023-09-11T21:11:57","slug":"probleme-mit-verifone-h5000-kartenlesegerten-der-status-zum-5-juni-2022","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/06\/05\/probleme-mit-verifone-h5000-kartenlesegerten-der-status-zum-5-juni-2022\/","title":{"rendered":"Probleme mit Verifone H5000-Kartenlesegeräten, der Status zum 5. Juni 2022"},"content":{"rendered":"

\"StopSeit dem 24. Mai 2022 streikten in zahlreichen Gesch\u00e4ften, Superm\u00e4rkten, Tankstellen etc. die Verifone H5000 Kartenleseterminals f\u00fcr Giro- und EC-Karten. Inzwischen hat der Hersteller eine Erkl\u00e4rung ver\u00f6ffentlicht und ein Update f\u00fcr betroffene Ger\u00e4te seinen Zahlungsdienstleistern bereitgestellt. Momentan l\u00e4uft der Austausch der vom Ausfall betroffenen Verifone H5000 Kartenleseterminals – und Zahlungsdienstleister haben Service-Hubs eingerichtet, um Ger\u00e4te zu reparieren. Zeit f\u00fcr eine Bestandsaufnahme – und f\u00fcr einen Blick, was passiert sein k\u00f6nnte. Kleine Erg\u00e4nzung:<\/strong> Best\u00e4tigung eines \"abgelaufenen Zeitstempels\".<\/p>\n

<\/p>\n

Um dieses Problem geht es<\/h2>\n

\"\"Seit dem 24. Mai 2022 gibt es in ganz Deutschland das Problem, dass bargeldloses Zahlen mit Giro- oder Kreditkarte in vielen Gesch\u00e4ften nicht m\u00f6glich ist (siehe Probleme mit Kartenzahlung im Handel: Softwarefehler schuld (24.5.2022)<\/a>). Der Grund: Die von vielen H\u00e4ndlern eingesetzten H5000-Kartenleseger\u00e4te des US-Herstellers Verifone streiken seit diesem Tag.<\/p>\n

\"H5000-Zahlungsterminals<\/p>\n

Der Hersteller spricht in einer Mitteilung von einem Software-Fehler, der diese St\u00f6rung verursacht (siehe St\u00f6rung der Verifone H5000 EC-Kartenleseger\u00e4te, neue Infos (29.5.2022)<\/a>), gibt aber keine weiteren Details bekannt. Nutzer, die die Ger\u00e4te kurz abschalten, um diese zur\u00fcckzusetzen und dann wieder in Betrieb nehmen m\u00f6chten, stellen fest, dass das Ger\u00e4t nicht mehr funktionsf\u00e4hig ist. Es wird nur noch obige Anzeige auf dem Display gezeigt.<\/p>\n

Was sagt der Hersteller?<\/h2>\n

Vom US-Hersteller Verifone gibt es seit dem 27. Mai 2022 nur eine kurze Stellungnahme<\/a>, in der das Problem best\u00e4tigt wird und in der die bereits erw\u00e4hnten Softwarefehler als Ursache f\u00fcr den Ausfall genannt werden. Hier der Text:<\/p>\n

Sehr geehrte Kunden und Partner,<\/p>\n

wir sind uns bewusst, dass es bei einem bestimmten Anteil der Verifone H5000 Terminals, die haupts\u00e4chlich in Deutschland eingesetzt werden, ein Problem mit der Nutzbarkeit f\u00fcr die Abwicklung von Kartenzahlungen gibt und durch diese Situation Unannehmlichkeiten entstanden sein k\u00f6nnten.<\/p>\n

Wir m\u00f6chten betonen, dass das Problem nicht mit dem Ablauf eines Zertifikats oder einer Sicherheitsl\u00fccke zusammenh\u00e4ngt und keine Sicherheitsbedrohung darstellt. Vielmehr handelt es sich um eine Software-Fehlfunktion in der H5000-Software.<\/p>\n

Die H5000 Terminal-Serie wird von Verifone seit Ende 2019 nicht verkauft und ausgeliefert, alle anderen verf\u00fcgbaren und zuk\u00fcnftigen Verifone-Terminalprodukte sind nicht betroffen.<\/p>\n

Eines der beobachteten H5000 Fehlerbilder ist, dass das Terminal \u201eBetriebsbereit\" anzeigt, aber kontaktbehaftete Kreditkarten- und girocard-Transaktionen nicht verarbeitet werden. Die Verarbeitung von bestimmten Kontaktlos-Transaktionen und Lastschrift-Transaktionen hingegen ist noch m\u00f6glich. Es k\u00f6nnte daher n\u00fctzlich sein, das Lastschriftverfahren tempor\u00e4r \u00fcber den Netzbetrieb aktivieren zu lassen.<\/p>\n

Wir haben in den vergangenen Tagen mit h\u00f6chster Priorit\u00e4t und unter intensiver Kooperation mit unseren Kunden und Partnern an der Behebung des Problems gearbeitet.<\/p>\n

Wir haben eine Update L\u00f6sung zur Behebung des Problems entwickelt. Wir arbeiten nun mit Hochdruck gemeinsam mit unseren Kunden und Partnern an der Bereitstellung dieser L\u00f6sung f\u00fcr die betroffenen Terminals im Feld.<\/p>\n

Ihr Verifone Team<\/p><\/blockquote>\n

Ziemlich d\u00fcnn, der Text. Interessant ist der Hinweis, dass das Ger\u00e4t seit Ende 2019 nicht mehr verkauft wird. Nur gro\u00dfe Handelsketten und Zahlungsdienstleister haben wohl noch einen Ger\u00e4tepool, der mit einer Sonderregelung bis 2023 betrieben werden sollte. Ich hatte bei Golem im Artikel Was hinter den Ausf\u00e4llen der EC-Kartenterminals steckt<\/a> sowie im Blog-Beitrag St\u00f6rung der Verifone H5000 EC-Kartenleseger\u00e4te, neue Infos (29.5.2022)<\/a> einen Abriss gegeben, warum das Terminal noch im Einsatz ist, und was m\u00f6glicherweise schief gelaufen ist.<\/p>\n

Der Hersteller PayOne wirbt auf seinen Seiten nach wie vor mit dem Verifone H5000 Leseger\u00e4t (siehe folgendes Bild). Meinen Quellen zufolge wurden in Deutschland 350.000 dieser Leseger\u00e4te verkauft (siehe dieser Artikel<\/a>). Und irgendwo habe ich mal die Zahl 100.000 betroffene Ger\u00e4te vernommen, bin aber nicht sicher, wie belastbar das ist.<\/p>\n

\"H5000-Kartenleseger\u00e4te<\/p>\n

Lastschriften mit ELV SEPA geht<\/h2>\n

Inzwischen l\u00e4sst sich festhalten, dass beim Verifone H5000 Terminal wohl alle Transaktionen ohne PIN (also ELV\/SEPA offline und NFC mit Apple\/Google Pay) funktionieren \u2013 dort erfolgt keine Verifizierung mit dem Zahlungsdienstleister. Dazu ist es aber erforderlich, dass das Ger\u00e4t noch funktioniert und nicht kurz mal ausgeschaltet wurde – denn dann l\u00e4uft es (vermutlich) in den oben gezeigten Fehlerzustand.<\/p>\n

Bekannt ist auch, dass nicht alle Verifone H5000 Terminals betroffen sind. Im Dezember 2021 gab es ein Software-Update, und es schaut so aus, dass Ger\u00e4te, die dieses Update erhalten haben, weiter funktionieren. Es gibt zwar hier im Blog einen Kommentar, der spekuliert, dass dieses Software-Update Schuld am Ger\u00e4teausfall sei. F\u00fcr diese These habe ich aber keine Belege gefunden. Die Tagesschau hat eine FAQ<\/a> zum gesamten Thema ver\u00f6ffentlicht.<\/p>\n

Wie ist die Situation (4. Juni 2022)?<\/h2>\n

Eine ganze Reihe von Gro\u00dfkunden (Aldi-Nord, Netto) haben bereits voriges Wochenende damit begonnen, die defekten Verifone H5000 Kartenleseger\u00e4te gegen andere Fabrikate oder reparierte Ger\u00e4te auszutauschen (siehe auch diesen heise-Artikel<\/a>). PayOne ist dabei, die Ger\u00e4te in gr\u00f6\u00dferem Umfang auszutauschen (siehe auch diesen Artikel<\/a> bei Golem).<\/p>\n

\"H5000-Zahlungsterminals<\/p>\n

Vom Zahlungsdienstleister TeleCash hei\u00dft<\/a> es, dass in den letzten Tagen tausende Terminals an Kunden verschickt wurden. Laut dieser Seite<\/a> haben manche Zahlungsdienstleister in den letzten Tagen ihre Auslieferungskapazit\u00e4t auf mehr als das Zehnfache gesteigert, um H\u00e4ndler zeitnah mit Ersatzterminals auszustatten. Der Anbieter TeleCache hat daf\u00fcr ein R\u00fccksende-Portal<\/a> auf seiner Webseite eingerichtet (siehe obiger Screenshot).<\/p>\n

Zudem besteht die M\u00f6glichkeit, defekte Ger\u00e4te durch Techniker wiederbeleben zu lassen. Das soll 15 bis 20 Minuten dauern und ist f\u00fcr Kunden von TeleCash kostenfrei (siehe auch diese Mitteilung<\/a>).<\/p>\n

Ein Benutzer beschreibt auf Twitter<\/a> diesen Vorgang – er musste sein kaputtes Ger\u00e4t 15 km weit bringen, wo es repariert wurde und wieder l\u00e4uft. Auch PayOne hat seit Freitag, den 3. Juni 2022 sogenannte Service-Hubs eingerichtet, wo H\u00e4ndler ihre defekten H5000-Terminals reparieren lassen k\u00f6nnen (siehe folgender Tweet<\/a>).<\/p>\n

\"PayOne:<\/a><\/p>\n

Obiges Foto links zeigt, dass die Mitarbeiter aber noch \"am \u00fcben\" sind. Der Dritte von links h\u00e4lt sein Schild verkehrt herum, der Pfeil zeigt nach unten – an diesem Arbeitsplatz werden dann die kaputten H5000 abgegeben. Gem\u00e4\u00df nachfolgendem Tweet<\/a> arbeiten die Techniker von PayOne auch an Pfingsten durch, um m\u00f6glichst viele Ger\u00e4te zu reparieren oder auszutauschen.<\/p>\n

\"H5000-Zahlungsterminals<\/a><\/p>\n

Bei EDV Ermtraud, die auch in diesem Bereich aktiv sind, gibt es hier<\/a> einige Informationen, die in die gleiche Richtung deuten. Unter dem Strich ist es aber ein logistisches Problem, die Terminals auszutauschen oder zu reparieren. Die Schwierigkeiten mit Kartenzahlungen d\u00fcrften erst einige Tage nach Pfingsten abklingen\u00a0 (siehe auch folgender Tweet<\/a>).<\/p>\n

\"Verifone<\/a><\/p>\n

Wie sieht es in den L\u00e4den aus?<\/h2>\n

Ich bin jetzt nicht herum gerannt und habe in einzelnen L\u00e4den gepr\u00fcft, wie der Sachstand ausschaut. Meine Frau berichtete, dass diese Woche Kartenzahlungen in Gesch\u00e4ften m\u00f6glich waren – es aber bei einigen Kassen Probleme gab. Meist wurde Lastschrift mit Unterschrift \u00fcber die Leseger\u00e4te angeboten – das braucht ja keine Kommunikation mit dem Zahlungsdienstleister.<\/p>\n

\"Kartenterminal<\/a><\/p>\n

Generell scheint es auch bis zum 4. Juni 2022 (Pfingst-Samstag) viele ausgefallene Kartenterminals in Gesch\u00e4ften zu geben. Obiger Tweet<\/a> best\u00e4tigt bei einem Edeka-Laden, dass es noch Zahlungsprobleme mit Girokarten gebe. Viele H\u00e4ndler, deren Ger\u00e4te noch laufen, stellen auf elektronisches Einzugsverfahren (ELV\/SEPA) um. Bei Rossmann ist das beispielsweise der Fall – siehe dieser Tweet<\/a>.<\/p>\n

\"SumUp-Kartenterminals<\/a><\/p>\n

Bei Rossmann scheint das bargeldlose Zahlen zudem auf Ger\u00e4te vom SumUp umgestellt worden zu sein – wie ich nachfolgendem Tweet<\/a> entnehmen kann. Aber so ganz gl\u00e4nzend ist das auch nicht. Einmal scheinen die Transaktionen von Zahlungen sehr teuer (im Vergleich zu anderen L\u00f6sungen). Zudem ist wohl Handarbeit angesagt, wie man nachfolgendem Tweet<\/a> entnehmen kann.<\/p>\n

\"SumUp-Kartenterminals<\/a><\/p>\n

Zudem gibt es – z.B. bei Rossmann – ggf. Probleme durch schlecht instruierte Mitarbeiter, die mit den SumUp-Terminals nicht klar kommen, wie folgende Tweets<\/a> zeigen. Da ist \u00c4rger vorprogrammiert.<\/p>\n

<\/a><\/p>\n

Bundesbank sieht Vertrauen gef\u00e4hrdet<\/h2>\n

Die deutsche Bundesbank sieht zusammen mit der Finanzaufsicht BaFin die St\u00f6rung nicht als systemisch an, wird aber zitiert<\/a>, dass man das Ganze als \"gravierenden Vorfall\" betrachtet. Die Bundesbank sieht zudem das Vertrauen der Verbraucher in die Girocard als bargeldloses Zahlungmittel gef\u00e4hrt. Die Bundesbank analysiert das Ganze und teilte dazu mit \"Nach Wieder\u00adher\u00adstel\u00adlung des Normal\u00adbetriebs werden wir die St\u00f6rung mit der Deut\u00adschen Kredit\u00adwirt\u00adschaft als Steue\u00adrungs\u00adinstanz von Giro\u00adcard grund\u00adlegend aufar\u00adbeiten.\"<\/p>\n

Was war nun Ursache?<\/h2>\n

Kommen wir zum letzten Punkt des Dramas: Die genaue Ursache ist nach wie vor unklar. Im Blog-Beitrag St\u00f6rung der Verifone H5000 EC-Kartenleseger\u00e4te, einige Insights zur Zertifikateproblematik<\/a> hatte ich angegeben, dass die betroffenen H5000 Terminals Zertifikatefehler haben und keine Zertifikate mehr finden (siehe folgendes Foto).<\/p>\n

\"Zertifikate
\nZertifikate fehlen auf H5000-Terminals, Quelle: Cedric Fischer<\/p>\n

Verifone erkl\u00e4rt<\/a> aber, dass kein abgelaufenes Zertifikat und keine Sicherheitsl\u00fccke und auch kein Hack die Ursache f\u00fcr die St\u00f6rung sei. Ich habe mir die Geschichte an Hand der Fehlerberichte mal durch den Kopf gehen lassen. Letztendlich ist es egal, ob ein abgelaufenes Zertifikat oder ein Softwarefehler die Ursache ist. Die obige Meldung, dass keine Zertifikate gefunden werden, deutet auf einen Softwarefehler hin, der aber gravierende Folgen hatte.<\/p>\n