Chaos Computer Club deckt weitere Sicherheitslücke bei E-Patientenakte auf

The National Times - Chaos Computer Club deckt weitere Sicherheitslücke bei E-Patientenakte auf

POLITIK 01.05.2025

Chaos Computer Club deckt weitere Sicherheitslücke bei E-Patientenakte auf / Foto: © AFP/Archiv

Nach dem bundesweiten Start der elektronischen Patientenakte (ePA) hat der Chaos Computer Club eine weitere Sicherheitslücke entdeckt. Der geschäftsführende Bundesgesundheitsminister Karl Lauterbach (SPD) reagierte am Mittwochabend im Onlinedienst X auf einen entsprechenden Bericht des "Spiegel". Er verlinkte den Artikel und schrieb dazu: "Ich bin der Gematik dankbar, dass sie auf die ersten Hinweise sofort reagiert und auch diese Sicherheitslücke noch geschlossen hat."

Textgröße ändern:

Die Gesellschaft Gematik, die für die technische Umsetzung der E-Akte zuständig ist, erklärte, ihr lägen Informationen vor, "dass der Chaos Computer Club ein Szenario für unberechtigte Zugriffe auf die elektronische Patientenakte beschrieben hat". Über elektronische Ersatzbescheinigungen für Versichertenkarten könne man demnach an Informationen gelangen, um auf einzelne elektronische Patientenakten zuzugreifen.

Die Gematik habe die Sicherheitslücke, "die für einzelne Versicherte weniger Krankenkassen bestehen könnte, geschlossen". Die potenziell betroffenen Versicherten würden identifiziert und geschützt.

Nach einer mehrmonatigen Testphase in drei Modellregionen war die ePA am Dienstag bundesweit eingeführt worden. In der Akte ist die gesamte Krankengeschichte eines Patienten per Knopfdruck einsehbar. So sollen Ärztinnen und Ärzte sofort sehen können, was bisher gemacht wurde, wo Risiken liegen und zusätzliche Vorsorge sinnvoll ist.

Die Daten werden laut Gesundheitsministerium auf sicheren Servern gespeichert und in der ePA verschlüsselt abgelegt. Schon vor der Testphase hatte der Chaos Computer Club über Sicherheitslücken berichtet, die Lauterbach zufolge inzwischen behoben wurden. Entsprechende Sicherheitsmaßnahmen seien zusammen mit dem Bundesamt für die Sicherheit in der Informationstechnik (BSI) umgesetzt worden.

M.Davis--TNT

Nach langem Streit: Kabinett befasst sich mit Pflegereform

Nach langem Streit: Das Bundeskabinett befasst sich in seiner Sitzung am Mittwoch mit der Pflegereform. Auf der von der Bundesregierung bereitgestellten Liste mit den Kabinettsthemen tauchte das Thema nun auf, nachdem eine Befassung mit dem Entwurf für ein Pflegeneuordnungsgesetz aus dem Gesundheitsministerium lange unsicher war. Bis zuletzt hatte es intensive Gespräche zwischen Union und SPD über die Ausgestaltung der Reform gegeben.

Mutmaßlicher ehemaliger IS-Kämpfer in Hessen festgenommen

In Hessen ist ein mutmaßlicher IS-Anhänger festgenommen worden. Der in Kuwait geborene Nuri A. soll sich der Dschihadistenmiliz Islamischer Staat (IS) spätestens Anfang 2016 im Irak angeschlossen haben, wie die Bundesanwaltschaft in Karlsruhe am Mittwoch mitteilte. Er habe bis zum Frühling 2017 für den IS gekämpft.

Berufungsurteil in Ungarn: Haftstrafe für Maja T. auf sieben Jahre verringert

Ein Berufungsgericht in Budapest hat die Haftstrafe für die deutsche Person Maja T. von acht auf sieben Jahre verringert. Wie der Vorsitzende Richter am Mittwoch bei der Urteilsverkündung sagte, wurde T. nicht mehr als Mittäterin bei Angriffen auf Rechtsextreme in der ungarischen Hauptstadt verurteilt, sondern als Komplizin. Das Urteil ist endgültig und kann nicht mehr angefochten werden.

USA beenden offiziell Militäreinsatz im Irak

Nach mehr als einem Jahrzehnt haben die USA offiziell ihren Militäreinsatz zur Bekämpfung der Dschihadistenmiliz Islamischer Staat (IS) im Irak beendet. Die USA und ihre Koalitionspartner hätten den Einsatz "Inherent Resolve" im Irak abgeschlossen, erklärte das Pentagon am Mittwoch. Die von den USA angeführte Militärkoalition war 2014 ins Leben gerufen worden, nachdem der IS weite Teile des Irak und Syriens eingenommen hatte.