„Andere Banken sind ebenfalls betroffen“, schrieb die Commerzbank im Kurznachrichtendienst Twitter. Ob weitere Institute ebenfalls in größerem Umfang Kreditkarten austauschen, war zunächst unklar.

Ein Commerzbank-Sprecher sagte: „Wir haben vorsorglich Kreditkarten ausgetauscht, weil wir von einem Dienstleister informiert wurden, dass es möglicherweise zu Missbrauchsfällen kommen könnte.“ Auch über diesen Fall hatte zuerst das „Handelsblatt“ berichtet. Die Comdirect will die betroffenen Karten nach Angaben einer Sprecherin bis Ende Januar ersetzen.

„Von der Kreditkartenorganisation haben wir Hinweise erhalten, dass Dritte möglicherweise unberechtigt in den Besitz von Kreditkartendaten gelangt sein könnten“, heißt es in einem Schreiben der Commerzbank an betroffene Bankkunden, das der Deutschen Presse-Agentur vorliegt. „Um der Gefahr einer missbräuchlichen Verwendung vorzubeugen, tauschen wir Ihre Karte vorsorglich aus.“

Zwar machen die 15 000 Karten nur einen sehr kleinen Teil aller Karten aus, die die Commerzbank an ihre knapp zwölf Millionen Privatkunden ausgegeben hat. Dennoch ist ein Austausch in dieser Größenordnung nichts Alltägliches.

Dem Vernehmen nach warnten Visa und Mastercard die Institute vor dem möglichen Ausspionieren sensibler Kartendaten. Kreditkartenanbieter informieren Banken schon beim Verdacht auf mögliche Datenlecks. Manche Institute tauschen Karten dann sofort aus, das machen aber nicht alle Banken so. Kunden müssen sich normalerweise keine Sorgen machen: In der Regel übernimmt ihre Bank den Schaden, wenn Kriminelle geklaute Kartendaten missbräuchlich verwenden.

Visa Europe erklärte, das Unternehmen arbeite „eng mit den Betroffenen und den entsprechenden Finanzinstituten zusammen, um den kartenausgebenden Banken gefährdete Konten zu melden, damit sie alle nötigen Schritte zum Schutz der Kunden einleiten können“. Mastercard verwies auf Anfrage an die Commerzbank.