Vernachlässigung der Sicherheit und mangelnde Prüfung relevanter Prozessschritte

Das deutsche "Gesundheitsnetz" ist krank. Obwohl bereits über 115.000 Praxen daran angeschlossen sind und über das System bereits Patientendaten ausgetauscht werden und dies "in naher Zukunft" verpflichtend werden soll, war es Hackern des Chaos Computer Club nicht schwer, sich Zugangsberechtigungen für dieses sogenannte Telematik-Netzwerk zu verschaffen.

Die CCC-Sicherheitsforscher konnten sich gültige Heilberufsausweise, Praxisausweise, Konnektorkarten und Gesundheitskarten auf die Identitäten Dritter verschaffen und damit auf Patientendaten zugreifen. Auf dem zur Zeit laufenden CCC Kongress in Leipzig wird darüber berichtet und die vielen Schwachstellen in dem Konstrukt Gesundheitskarte/Gesundheitsakte (mal wieder) aufgedeckt.

Den ganzen Schlamassel erklärt und präsentiert der CCC-Sicherheitsexperte Martin Tschirsich zusammen mit dem Arzt Christian Brodowski und dem Experten für Identitätsmanagement André Zilch beim diesjährigen Chaos Communication Congress (36C3) in Leipzig. Der Vortrag kann im Live-Stream verfolgt werden und ist anschließend unter media.ccc.de verfügbar.

Mehr dazu bei https://www.ccc.de/de/updates/2019/neue-schwachstellen-gesundheitsnetzwerk

Kommentar

Wer hat, der kann! Für eine verschlüsselte Rückantwort hier den eigenen Public Key reinkopieren. (Natürlich optional) Public Key

Geben Sie bitte noch die im linken Bild dargestellte Zeichenfolge in das rechte Feld ein, um die Verwendung dieses Formulars durch Spam-Robots auszuschließen.