Mit der Nutzung dieser Website erklären Sie sich damit einverstanden, dass wir Cookies verwenden. In der Datenschutzerklärung erfahren Sie mehr.

Pallade Veneta - E-Patientenakte: Chaos Computer Club kritisiert Umgang mit Sicherheitsmängeln

E-Patientenakte: Chaos Computer Club kritisiert Umgang mit Sicherheitsmängeln

TECHNIK 15.01.2025
E-Patientenakte: Chaos Computer Club kritisiert Umgang mit Sicherheitsmängeln
E-Patientenakte: Chaos Computer Club kritisiert Umgang mit Sicherheitsmängeln / Foto: Rolf Vennenbernd - POOL/AFP/Archiv

Zur schrittweisen Einführung der elektronischen Patientenakte hat der Chaos Computer Club (CCC) den Umgang von Bundesgesundheitsminister Karl Lauterbach (SPD) mit angeblichen Sicherheitslücken kritisiert. Die Computerexperten seien mit ihren Bedenken monatelang nicht ernst genommen worden, sagte CCC-Mitglied Martin Tschirsich dem Magazin "stern". Demnach könnten sich Kriminelle durch Schwachstellen umfassenden Zugang zu sensiblen Gesundheitsdaten verschaffen. Ein Sprecher des Gesundheitsministeriums wies die Darstellung als "so nicht richtig" zurück.

Textgröße ändern:

Mehr als 70 Millionen Bundesbürger sollen in den kommenden Wochen die elektronische Patientenakte (ePA) erhalten, in der Diagnosen, Arztbriefe, Medikationen und sonstige Gesundheitsdaten zentral erfasst werden. Am Mittwoch startet sie in drei Testregionen: in Hamburg, Franken sowie Nordrhein-Westfalen. In einigen Wochen soll das gesamte Bundesgebiet folgen.

Tschirsich zufolge hat der CCC nachgewiesen, "dass Angreifern der Zugriff auf sämtliche digitalen Patientenakten möglich wäre". Bereits im August 2024 habe er die Manipulationsmöglichkeiten der Agentur Gematik mitgeteilt. Als Nationale Agentur für Digitale Medizin ist die Gematik zuständig für die Telematik-Infrastruktur, also die sichere Vernetzung der medizinischen Versorgung innerhalb Deutschlands.

Im Dezember 2024, so Tschirsich weiter, habe er die Sicherheitslücken praktisch demonstriert, kurz vor einer geplanten Veröffentlichung der Erkenntnisse beim CCC-Kongress in Hamburg. Darauf habe Gesundheitsminister Karl Lauterbach den CCC über sein Büro kontaktiert und "sehr dringlich" um ein persönliches Gespräch gebeten. Bei einer Videokonferenz am 20. Dezember hätten die Vertreter des CCC jedoch keine Gelegenheit gehabt, ihre Bedenken vorzubringen und auf weitere Sicherheitsmängel einzugehen.

"Er hat uns zu verstehen gegeben, dass diese Akte kommt - komme was wolle, so unser Eindruck", sagte Tschirsich. Lauterbach habe mitgeteilt, dass die elektronische Patientenakte am 15. Januar eingeführt werde, "auch ohne die von uns kritisierten Ursachen für mögliche Angriffe zu beheben." Es würden jedoch Maßnahmen entwickelt, um einen groß angelegten Angriff zu erschweren.

Das Bundesgesundheitsministerium erklärte laut "stern" auf Anfrage, das vom CCC im Dezember präsentierte Angriffsszenario sei "in dieser Kombination neu" gewesen. "Darauf haben sowohl das Bundesgesundheitsministerium wie auch die Gematik direkt reagiert", sagte ein Sprecher den Angaben zufolge. "Diese neue Sicherheitslücke wird derzeit technisch aufgelöst und ist bis zum Start der ePA in Deutschland behoben. Die ePA für alle geht nicht ans Netz, bevor solche Risiken für den massenhaften Angriff nicht ausgeschlossen sind."

In der Pilotphase sei das Angriffsszenario des CCC nicht relevant, weil nur für die Testphase registrierte Ärztinnen und Ärzte Zugriff auf Patientenakten im Behandlungskontext hätten. Auch die Gematik teilte laut "stern" auf Anfrage mit, das Angriffsszenario des CCC sei bis Dezember unbekannt gewesen und habe "eine neue Risikobetrachtung notwendig gemacht". Die Gematik habe die Punkte des CCC mit einem Maßnahmenpaket adressiert. Nach deren Umsetzung stehe dem bundesweiten Rollout nichts entgegen.

C.Grillo--PV

Empfohlen

Forscher: Nasa-Erkundungsfahrzeug nimmt Geräusche von Mini-Blitzen auf dem Mars auf

Ein Roboter der US-Raumfahrtbehörde Nasa auf dem Mars hat nach Einschätzung von Wissenschaftlern erstmals Beweise für Blitze auf dem Roten Planeten gesammelt. Der Nasa-Rover "Perseverance", der den Mars seit 2021 erkundet, habe zufällig Geräusche dieser Blitze aufgenommen, heißt es in einem Beitrag, der diese Woche im Wissenschaftsmagazin "Nature" erschien. Die Frage, ob es im staubigen und wenig erforschten Mars-Klima überhaupt zu Blitzen kommen kann, beschäftigt die Wissenschaft seit Langem.

Entscheidung der ESA: Deutscher Astronaut soll zum Mond fliegen

Bei den geplanten Mond-Missionen der US-Raumfahrtbehörde Nasa soll auch ein deutscher Astronaut dabei sein. "Ich habe entschieden, dass die ersten Europäer, die auf einer Mondmission fliegen werden, ESA-Astronauten deutscher, französischer und italienischer Nationalität sein werden", sagte ESA-Chef Josef Aschbacher am Donnerstag bei der Ministerratstagung der Europäischen Weltraumorganisation in Bremen. Bei der ersten Mission werde ein Deutscher an Bord sein.

Bericht über Chip-Deal von Meta und Google: Nvidia stürzt an Wall Street ab

Nach einem Medienbericht über eine mögliche Chip-Partnerschaftzwischen der Facebook-Mutter Meta und Google ist der US-Technologieriese Nvidia an der Börse unter Druck geraten. Die Nvidia-Aktie verlor am Dienstag an der New Yorker Wall Street zeitweise mehr als sechs Prozent an Wert. Das Technologieportal "The Information" hatte berichtet, Meta könne möglicherweise Google-Chips in seinen Rechenzentren verwenden.

Schwedischer Bezahldienst Klarna kündigt eigene Kryptowährung an

Der schwedische Zahlungsanbieter Klarna hat die Einführung einer eigenen Kryptowährung angekündigt. KlarnaUSD solle ein sogenannter Stablecoin sein, wie das Unternehmen am Dienstag mitteilte. Das bedeutet, dass der Wert der Kryptowährung an konventionelle Vermögenswerte wie etablierte Währungen oder Staatsanleihen gekoppelt wird. Derzeit wird die auf der dezentralen Blockchain-Technologie basierende Währung demnach getestet - eingeführt werden soll sie 2026.

Textgröße ändern: