Chaos Computer Club deckt weitere Sicherheitslücke bei E-Patientenakte auf

Pallade Veneta - Chaos Computer Club deckt weitere Sicherheitslücke bei E-Patientenakte auf

POLITIK 01.05.2025

Chaos Computer Club deckt weitere Sicherheitslücke bei E-Patientenakte auf / Foto: Charly TRIBALLEAU - AFP/Archiv

Nach dem bundesweiten Start der elektronischen Patientenakte (ePA) hat der Chaos Computer Club eine weitere Sicherheitslücke entdeckt. Der geschäftsführende Bundesgesundheitsminister Karl Lauterbach (SPD) reagierte am Mittwochabend im Onlinedienst X auf einen entsprechenden Bericht des "Spiegel". Er verlinkte den Artikel und schrieb dazu: "Ich bin der Gematik dankbar, dass sie auf die ersten Hinweise sofort reagiert und auch diese Sicherheitslücke noch geschlossen hat."

Textgröße ändern:

Die Gesellschaft Gematik, die für die technische Umsetzung der E-Akte zuständig ist, erklärte, ihr lägen Informationen vor, "dass der Chaos Computer Club ein Szenario für unberechtigte Zugriffe auf die elektronische Patientenakte beschrieben hat". Über elektronische Ersatzbescheinigungen für Versichertenkarten könne man demnach an Informationen gelangen, um auf einzelne elektronische Patientenakten zuzugreifen.

Die Gematik habe die Sicherheitslücke, "die für einzelne Versicherte weniger Krankenkassen bestehen könnte, geschlossen". Die potenziell betroffenen Versicherten würden identifiziert und geschützt.

Nach einer mehrmonatigen Testphase in drei Modellregionen war die ePA am Dienstag bundesweit eingeführt worden. In der Akte ist die gesamte Krankengeschichte eines Patienten per Knopfdruck einsehbar. So sollen Ärztinnen und Ärzte sofort sehen können, was bisher gemacht wurde, wo Risiken liegen und zusätzliche Vorsorge sinnvoll ist.

Die Daten werden laut Gesundheitsministerium auf sicheren Servern gespeichert und in der ePA verschlüsselt abgelegt. Schon vor der Testphase hatte der Chaos Computer Club über Sicherheitslücken berichtet, die Lauterbach zufolge inzwischen behoben wurden. Entsprechende Sicherheitsmaßnahmen seien zusammen mit dem Bundesamt für die Sicherheit in der Informationstechnik (BSI) umgesetzt worden.

O.Merendino--PV

USA und Saudi-Arabien melden gemeinsame Angriffe auf "terroristische" Ziele im Irak

Die USA und Saudi-Arabien haben nach eigenen Angaben gemeinsame Angriffe auf Ziele im Irak ausgeführt. Diese hätten sich gegen "mit dem Iran verbündete Terroristen" gerichtet, erklärte am Dienstagabend (Ortszeit) das zuständige US-Regionalkommando Centcom. Die Milizen hätten in den vergangenen Tagen mehr als zwei Dutzend Drohnenangriffe ausgeführt.

US-Senat bestätigt Geheimdienstkoordinator Clayton

Der US-Senat hat den neuen Geheimdienstkoordinator Jay Clayton im Amt bestätigt. Die Kongresskammer billigte die Nominierung des 60-Jährigen durch Präsident Donald Trump am Dienstag (Ortszeit) mit 51 zu 47 Stimmen. Damit votierten alle demokratischen Senatoren gegen ihn. Clayton hat damit künftig die Aufsicht über die insgesamt 18 US-Geheimdienste, zu denen auch der Auslandsgeheimdienst CIA und die Bundespolizei FBI gehören.

Nach einigen Tagen Ruhe: USA melden Abwehr von neuen iranischen Raketenangriffen

Nach einigen Tagen ohne gegenseitige Attacken hat die US-Armee neue Raketenangriffe des Iran gemeldet. Die Truppen Teherans hätten einen "Überraschungsangriff auf im Nahen Osten stationierte US-Streitkräfte" versucht, erklärte das zuständige US-Regionalkommando Centcom am Dienstagabend (Ortszeit). "Alle iranischen Raketen wurden erfolgreich abgefangen."

Baerbock fordert eine Generalsekretärin an der Spitze der Vereinten Nationen

Die scheidende Präsidentin der UN-Generalversammlung, Annalena Baerbock (Grüne), hat sich explizit für eine Nachfolgerin von UN-Generalsekretär António Guterres ausgesprochen. "Es ist Zeit für eine Frau", sagte Baerbock der "Süddeutschen Zeitung" vom Mittwoch. Bislang hatten ausschließlich Männer das mächtigste Amt bei den Vereinten Nationen inne.