Sicherheitslücke bei Videoident-Anbieter
Videoident-Verfahren für die elektronische Patientenakte nach Hack durch Chaos Computer Club verboten.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Sicherheitslücke bei Videoident-Anbieter
Der Chaos Computer Club (CCC) hat die Identifizierungsmethode Videoident auf den Prüfstand gestellt und das Verfahren von sechs nationalen und internationalen Anbietern nach eigenen Angaben mit einfachen Mitteln geknackt. Die Sicherheitsforscher hätten u.a. so elektronische Patientenakten (ePA) für jeden gesetzlich Krankenversicherten anlegen und sich so dessen gespeicherte Gesundheitsdaten beschaffen können.
Der Anbieter Gematik GmbH reagierte sofort und untersagte den Krankenkassen per 9. August 2022 den Einsatz seines Videoident-Online-Verfahrens in Verbindung mit der ePA.
In seinem Bericht forderte der CCC ein Ende der Beweislastumkehr in Bezug auf die Zuverlässigkeit von Methoden zur Authentifizierung. Es solle nicht die Aufgabe der Betroffenen sein, die Sicherheitslücken der Systeme beweisen zu müssen, sondern die Pflicht der Hersteller, die Wirksamkeit ihrer Sicherheitsprodukte unter realen Bedingungen laufend unter Beweis zu stellen.
