{"id":245929,"date":"2024-12-30T07:57:39","date_gmt":"2024-12-30T06:57:39","guid":{"rendered":"https:\/\/www.ifun.de\/?p=245929"},"modified":"2024-12-30T07:58:34","modified_gmt":"2024-12-30T06:58:34","slug":"massenzugriff-moeglich-elektronische-patientenakte-epa-gehackt","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/massenzugriff-moeglich-elektronische-patientenakte-epa-gehackt-245929\/","title":{"rendered":"Massenzugriff m\u00f6glich: Elektronische Patientenakte (ePA) gehackt"},"content":{"rendered":"

Die elektronische Patientenakte (ePA) soll k\u00fcnftig f\u00fcr alle Versicherten automatisch eingerichtet werden. Dabei w\u00fcrden Gesundheitsdaten von \u00fcber 70 Millionen Menschen zentral gespeichert und \u00fcbergreifend zug\u00e4nglich gemacht. Der Chaos Computer Club (CCC) \u00e4u\u00dfert nun jedoch erhebliche Zweifel an der Sicherheit dieser L\u00f6sung.<\/p>\n

\"Vortrag<\/a><\/p>\n

Der Vortrag beim 38. Chaos Communication Congress (38C3)<\/h6>\n

Deutschlandweite Einf\u00fchrung im Februar<\/h2>\n

Auf dem 38. Chaos Communication Congress (38C3) zeigten Sicherheitsforscher<\/a>, dass sich auch ohne gro\u00dfen Aufwand auf Gesundheitsdaten unberechtigt zugreifen lasse. Beispielsweise sei es m\u00f6glich gewesen, Heilberufs- und Praxisausweise sowie Gesundheitskarten Dritter zu erlangen und diese f\u00fcr den Zugriff auf Akten zu verwenden. Ursache seien Schw\u00e4chen in den Prozessen zur Ausgabe und Verwaltung der Karten.<\/p>\n

Dar\u00fcber hinaus demonstrierten die Forscher, dass Zugriffstoken erstellt werden k\u00f6nnten, ohne dass die zugeh\u00f6rigen Gesundheitskarten physisch vorgelegt werden m\u00fcssen. Dadurch k\u00f6nne im schlimmsten Fall auf Daten von Millionen Versicherten zugegriffen werden. Auch unsicher konfigurierte IT-Systeme in Praxen und Krankenh\u00e4usern stellten ein Risiko dar.<\/p>\n

Unabh\u00e4ngige Pr\u00fcfungen gefordert<\/h2>\n

Trotz der festgestellten Sicherheitsl\u00fccken soll die ePA nach Angaben der Betreiber fl\u00e4chendeckend eingef\u00fchrt werden. Eine KI-basierte Pr\u00fcfung des Sicherheitskonzepts durch das Fraunhofer-Institut sei dabei zu einem positiven Ergebnis gekommen. Der CCC sieht diese Einsch\u00e4tzung jedoch kritisch und h\u00e4lt die Schutzma\u00dfnahmen f\u00fcr unzureichend.
\n\"Elektronische<\/a><\/p>\n

Die Vortragsfolien: So wild wie die Erkenntnisse<\/h6>\n

Die Sicherheitsforscher fordern daher unabh\u00e4ngige Pr\u00fcfungen, transparente Kommunikation von Risiken und eine offene Entwicklung der ePA. Nur durch diese Ma\u00dfnahmen k\u00f6nne Vertrauen in die digitale Infrastruktur entstehen.<\/p>\n

Ob die ePA die geforderten Sicherheitsstandards k\u00fcnftig erf\u00fcllen kann, bleibt unklar. Vor einer breiten Einf\u00fchrung wird das Thema Sicherheit daher weiter im Fokus stehen.<\/p>\n

Die elektronische Patientenakte kommt – jetzt f\u00fcr alle!<\/h2>\n

\"Elektronische<\/a>

Die elektronische Patientenakte (ePA) soll k\u00fcnftig f\u00fcr alle Versicherten automatisch eingerichtet werden. Dabei w\u00fcrden Gesundheitsdaten von \u00fcber 70 Millionen Menschen zentral gespeichert und \u00fcbergreifend zug\u00e4nglich gemacht. Der Chaos Computer Club (CCC) \u00e4u\u00dfert nun jedoch erhebliche Zweifel an der Sicherheit dieser L\u00f6sung. Der Vortrag beim 38. Chaos Communication Congress (38C3) Deutschlandweite Einf\u00fchrung im Februar Auf dem […]<\/p>\n","protected":false},"author":1,"featured_media":245931,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[2339,5051,990,6695,6696,953,88],"class_list":["post-245929","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-ccc","tag-chaos-communication-congress","tag-datenschutz","tag-elektronische-patientenakte","tag-epa","tag-hack","tag-security"],"acf":[],"aioseo_notices":[],"featured_image":["https:\/\/images.ifun.de\/wp-content\/uploads\/2024\/12\/elektronische-patientenakte.jpg"],"subheadline":["Hacker zerlegen Infrastruktur vor Deutschlandstart"],"rest_api_enabler":{"featured_image":"https:\/\/images.ifun.de\/wp-content\/uploads\/2024\/12\/elektronische-patientenakte.jpg","subheadline":"Hacker zerlegen Infrastruktur vor Deutschlandstart"},"_links":{"self":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/245929","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/comments?post=245929"}],"version-history":[{"count":3,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/245929\/revisions"}],"predecessor-version":[{"id":245938,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/245929\/revisions\/245938"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media\/245931"}],"wp:attachment":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media?parent=245929"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/categories?post=245929"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/tags?post=245929"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}