Sicherheitslücke bei Sofy
Sicherheitslücke in Gesundheitsapp legt Informationen von Betroffenen offen.

Das Hacktivistenkollektiv Zerforschung, welches nach Sicherheitslücken sucht, hat es Ende April 2023 geschafft, sich Zugriff zu personenbezogenen Daten zu verschaffen, die auf Servern des Entwicklers Sofy gespeichert sind. Die Daten umfassen Namen, Kundennummern, E-Mail-Adressen, die Stimmung von Betroffenen und Gesundheitsinformationen, die unter anderem die Medikation von Betroffenen umfassen.

Den Aktivisten gelang der Zugriff, indem sie eine Sicherheitslücke der digitalen Gesundheitsanwendung (DiGA) Edupression ausnutzten. Die App ist speziell für Personen entwickelt, die unter Depressionen leiden.

Das Kollektiv meldete dem Unternehmen die Sicherheitslücke am 1. Mai. Das Unternehmen schloss die Lücke einige Stunden später.