Future Feed

Die elektronische Patientenakte ePA ist eines der größten Digitalisierungsprojekte in Deutschland. Sie soll Befunde, Röntgenbilder, Medikamentenverordnungen und andere Patientendaten zentral und sicher digital zusammenführen. Wie Hacker jetzt zeigen, weist die am Dienstag dieser Woche gestartete ePa noch immer gravierende Sicherheitsmängel auf. Bereits Ende vergangenen Jahres hatte der Chaos Computer Club die Angreifbarkeit nachgewiesen, woraufhin „alle Hackerangriffe technisch unmöglich gemacht“ werden sollten, wie Gesundheitsminister Karl Lauterback versicherte.

Einem Bericht des Spiegel zufolge erfüllt das System nicht die „vom BSI vorgegebenen Sicherheitsanforderungen für den bundesweiten Einsatz“. Die vom Entwickler Gematik eingeführten Sicherheitsmechanismen seien praktisch wirkungslos, da sie leicht umgangen werden könnten. In der Praxis sei es für eigentlich Unbefugte möglich, mit einer Gesundheitskartennummer und einer Krankenversichertennummer auf die Gesundheitsdaten zuzugreifen. Rund 300.000 davon wurden 2023 bei einem Hackerangriff auf den IT-Dienstleister Bitmarck erbeutet.