Am 7. Mai 2021 wies ein anonymer White Hacker das niedersächsische Gesundheitsministerium darauf hin, dass es aufgrund einer Sicherheitslücke beim Impfportal Niedersachsen prinzipiell jedem möglich war, auf Informationen von Impfwilligen zuzugreifen.
Nachdem Majorel, der für die Entwicklung des Niedersachen zuständige IT-Dienstleister, über diese Datenpanne verständigt worden war, gelang es dem Unternehmen, das Leck zu schließen.
Eine anschließende Überprüfung hatte ergeben, dass auf Datensätze von insgesamt 1.258 Personen mittels der Sicherheitslücke zugegriffen worden war. Da diese Zugriffe unmittelbar vor dem Eingehen des Hinweises stattfanden, geht man davon aus, dass sie auf den anonymen Hinweisgeber und nicht auf Cyber-Kriminelle zurückzuführen sind.