Sicherheitslücke bei Medefer
Sicherheitslücke bei Dienstleister exponierte NHS-Patientendaten.

Der britische National Health Service (NHS) hat im März 2025 Ermittlungen zu einer Sicherheitslücke beim privaten Gesundheitsdienstleister Medefer eingeleitet. Die bereits im November 2024 entdeckte Schwachstelle in einer internen API ermöglichte potenziell unbefugten Zugriff auf sensible Patientendaten. Ein Whistleblower hatte den Vorfall publik gemacht. Medefer bestätigte die Lücke, betonte jedoch, dass bislang keine Hinweise auf Datenmissbrauch vorlägen. Die Schwachstelle sei laut Unternehmen innerhalb von 48 Stunden behoben worden. Wie lange sie zuvor bestand, bleibt unklar.