Vernachlässigung der Sicherheit und mangelnde Prüfung relevanter Prozessschritte

Das deutsche "Gesundheitsnetz" ist krank. Obwohl bereits über 115.000 Praxen daran angeschlossen sind und über das System bereits Patientendaten ausgetauscht werden und dies "in naher Zukunft" verpflichtend werden soll, war es Hackern des Chaos Computer Club nicht schwer, sich Zugangsberechtigungen für dieses sogenannte Telematik-Netzwerk zu verschaffen.

Die CCC-Sicherheitsforscher konnten sich gültige Heilberufsausweise, Praxisausweise, Konnektorkarten und Gesundheitskarten auf die Identitäten Dritter verschaffen und damit auf Patientendaten zugreifen. Auf dem zur Zeit laufenden CCC Kongress in Leipzig wird darüber berichtet und die vielen Schwachstellen in dem Konstrukt Gesundheitskarte/Gesundheitsakte (mal wieder) aufgedeckt.

Den ganzen Schlamassel erklärt und präsentiert der CCC-Sicherheitsexperte Martin Tschirsich zusammen mit dem Arzt Christian Brodowski und dem Experten für Identitätsmanagement André Zilch beim diesjährigen Chaos Communication Congress (36C3) in Leipzig. Der Vortrag kann im Live-Stream verfolgt werden und ist anschließend unter media.ccc.de verfügbar.

Mehr dazu bei https://www.ccc.de/de/updates/2019/neue-schwachstellen-gesundheitsnetzwerk

Comment

If you like a crypted answer you may copy your public key into this field. (Optional) Public Key

To prevent the use of this form by spam robots, please enter the portrayed character set in the left picture below into the right field.

CC license   European Civil Liberties Network   Bundesfreiwilligendienst   We don't store your data   World Beyond War   Use Tor router   Use HTTPS   No Java   For Transparency