E-Patientenakte: Chaos Computer Club kritisiert Umgang mit Sicherheitsmängeln

Wetter - Berlin 10°C

E-Patientenakte: Chaos Computer Club kritisiert Umgang mit Sicherheitsmängeln

TECHNIK 15.01.2025

E-Patientenakte: Chaos Computer Club kritisiert Umgang mit Sicherheitsmängeln / Foto: © POOL/AFP/Archiv

Zur schrittweisen Einführung der elektronischen Patientenakte hat der Chaos Computer Club (CCC) den Umgang von Bundesgesundheitsminister Karl Lauterbach (SPD) mit angeblichen Sicherheitslücken kritisiert. Die Computerexperten seien mit ihren Bedenken monatelang nicht ernst genommen worden, sagte CCC-Mitglied Martin Tschirsich dem Magazin "stern". Demnach könnten sich Kriminelle durch Schwachstellen umfassenden Zugang zu sensiblen Gesundheitsdaten verschaffen. Ein Sprecher des Gesundheitsministeriums wies die Darstellung als "so nicht richtig" zurück.

Textgröße ändern:

Mehr als 70 Millionen Bundesbürger sollen in den kommenden Wochen die elektronische Patientenakte (ePA) erhalten, in der Diagnosen, Arztbriefe, Medikationen und sonstige Gesundheitsdaten zentral erfasst werden. Am Mittwoch startet sie in drei Testregionen: in Hamburg, Franken sowie Nordrhein-Westfalen. In einigen Wochen soll das gesamte Bundesgebiet folgen.

Tschirsich zufolge hat der CCC nachgewiesen, "dass Angreifern der Zugriff auf sämtliche digitalen Patientenakten möglich wäre". Bereits im August 2024 habe er die Manipulationsmöglichkeiten der Agentur Gematik mitgeteilt. Als Nationale Agentur für Digitale Medizin ist die Gematik zuständig für die Telematik-Infrastruktur, also die sichere Vernetzung der medizinischen Versorgung innerhalb Deutschlands.

Im Dezember 2024, so Tschirsich weiter, habe er die Sicherheitslücken praktisch demonstriert, kurz vor einer geplanten Veröffentlichung der Erkenntnisse beim CCC-Kongress in Hamburg. Darauf habe Gesundheitsminister Karl Lauterbach den CCC über sein Büro kontaktiert und "sehr dringlich" um ein persönliches Gespräch gebeten. Bei einer Videokonferenz am 20. Dezember hätten die Vertreter des CCC jedoch keine Gelegenheit gehabt, ihre Bedenken vorzubringen und auf weitere Sicherheitsmängel einzugehen.

"Er hat uns zu verstehen gegeben, dass diese Akte kommt - komme was wolle, so unser Eindruck", sagte Tschirsich. Lauterbach habe mitgeteilt, dass die elektronische Patientenakte am 15. Januar eingeführt werde, "auch ohne die von uns kritisierten Ursachen für mögliche Angriffe zu beheben." Es würden jedoch Maßnahmen entwickelt, um einen groß angelegten Angriff zu erschweren.

Das Bundesgesundheitsministerium erklärte laut "stern" auf Anfrage, das vom CCC im Dezember präsentierte Angriffsszenario sei "in dieser Kombination neu" gewesen. "Darauf haben sowohl das Bundesgesundheitsministerium wie auch die Gematik direkt reagiert", sagte ein Sprecher den Angaben zufolge. "Diese neue Sicherheitslücke wird derzeit technisch aufgelöst und ist bis zum Start der ePA in Deutschland behoben. Die ePA für alle geht nicht ans Netz, bevor solche Risiken für den massenhaften Angriff nicht ausgeschlossen sind."

In der Pilotphase sei das Angriffsszenario des CCC nicht relevant, weil nur für die Testphase registrierte Ärztinnen und Ärzte Zugriff auf Patientenakten im Behandlungskontext hätten. Auch die Gematik teilte laut "stern" auf Anfrage mit, das Angriffsszenario des CCC sei bis Dezember unbekannt gewesen und habe "eine neue Risikobetrachtung notwendig gemacht". Die Gematik habe die Punkte des CCC mit einem Maßnahmenpaket adressiert. Nach deren Umsetzung stehe dem bundesweiten Rollout nichts entgegen.

(U.Kabuchyn--DTZ)

Brand in historischer Burg in Thüringen: Tierbisse an Stromkabel mögliche Ursache

Der Brand der mehr als 800 Jahre alten Runneburg in Thüringen ist nach ersten Erkenntnissen womöglich durch Tierbisse an einer Stromleitung verursacht worden. Wie die Polizei in Erfurt am Freitag mitteilte, lokalisierten Brandermittler die wahrscheinliche Ursache in einem ungenutzten Lagerraum. Dort habe es einen technischen Defekt an einer Stromleitung gegeben, die zuvor wohl von einem "Schadnager" angenagt worden sei.

Lange verschollener Hut von Napoleon erstmals öffentlich zu sehen

Ein mehr als hundert Jahre lang verschollener Hut des französischen Kaisers Napoleon Bonaparte ist ab Juni erstmals öffentlich in Frankreich zu sehen: Der Zweispitz ist das Herzstück einer Ausstellung über Napoleons Schwester Caroline Murat in Chantilly nördlich von Paris. Es handle sich um ein "absolut einmaliges" Stück, schwärmte sein Wiederentdecker Jean-Guillaume Parich vom Pariser Musée de l'Armée am Donnerstag bei der Präsentation des Hutes.

Brand in historischer Runneburg in Thüringen verursacht massiven Schaden

Ein Brand hat die mehr als 800 Jahre alte Runneburg in Thüringen schwer beschädigt. Wie die Polizei in Erfurt mitteilte, brach das Großfeuer am späteren Mittwochabend in der mittelalterlichen Burganlage in der Gemeinde Weißensee aus und verursachte nach ersten Erkenntnissen mutmaßlich erheblichen Sachschaden. Die Löscharbeiten dauerten demnach Stunden. Verletzt wurde nach bisherigen Informationen offenbar niemand.

In den USA abgebaute und raffinierte Metalle sowie Seltenerdelemente sollen im Rahmen einer historischen Vereinbarung zwischen American Strategic Minerals und Datavault AI tokenisiert werden

Partnerschaft ebnet den Weg für die Einführung einer internationalen Rohstoffbörse auf Basis einer patentierten KI-PlattformDatavault AI und American Strategic Minerals starten mit der Prägung von bis zu 2 Milliarden $ an durch raffiniertes Antimon gedeckten Stablecoins; darauf folgt die strategische Entwicklung zukünftiger Projekte in den Bereichen Silber, Gold und anderen in den USA raffinierten Seltenen Erden, auf die die Unternehmen ihre Expansion ausgerichtet haben

Textgröße ändern:

Deutsche Tageszeitung - E-Patientenakte: Chaos Computer Club kritisiert Umgang mit Sicherheitsmängeln