![](\"https:\/\/now-news.de\/de\/wp-content\/uploads\/sites\/3\/2024\/12\/676f07e5b480cc19b838aa5f.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
Es gibt eine Veranstaltung im Jahr, auf der mit Garantie irgendeine gigantische Sicherheitsl\u00fccke bekannt wird: der Chaos Communication Congress des Chaos Computer Clubs. Diesmal hat sich das Treffen der deutschen Hackerelite die elektronische Patientenakte (ePA) vorgenommen<\/a>; und fand L\u00fccken, so gro\u00df wie Scheunentore.<\/p>\n Im kommenden Jahr soll sie f\u00fcr alle Versicherten eingef\u00fchrt werden, und es bedarf eines Widerspruchs, um sich dieser Art der Aktenf\u00fchrung zu entziehen, bei der alle Gesundheitsdaten auf zentralen Rechnern gespeichert werden, auf die mit einer Chipkarte zugegriffen werden kann.<\/p>\n Das Bundesgesundheitsministerium macht<\/a> die ePA unter anderem mit dem Versprechen schmackhaft, auch die Patienten selbst k\u00f6nnten so jederzeit Einblick in ihre Akte nehmen.<\/p>\n “Im Rahmen Ihrer Behandlung k\u00f6nnen alle beteiligten Leistungserbringer auf die in der ePA gespeicherte Krankengeschichte (z.B. Arztberichte, Befundberichte) zugreifen. Das spart Zeit und erleichtert den Behandlungsprozess erheblich!”<\/em><\/p>\n Schlie\u00dflich k\u00f6nne man “jederzeit festlegen und kontrollieren, wer welche Zugriffsrechte hat, und diese \u00e4ndern”. “Sie k\u00f6nnen selbst entscheiden, ob Sie anderen Menschen den Einblick in Ihre pers\u00f6nliche ePA erm\u00f6glichen.”<\/p>\n Wenn es denn dabei bliebe, lautet das Resultat der Computerprofis.<\/p>\n “Der Angriff hatte einen Aufwand von etwa einer Stunde, war remote durchf\u00fchrbar und erm\u00f6glichte Vollzugriff auf eine ePA bzw. alle f\u00fcr diese Leistungserbringer freigegebenen ePAs”, berichteten Bianca Kastl und Martin Tschirsich. Die “Leistungserbringer” sind die behandelnden \u00c4rzte. Das hei\u00dft, alle Akten einer Praxis standen nach einer Stunde Arbeit offen. Dabei wurde unter anderem eine L\u00fccke genutzt, die bereits seit 2012 bekannt ist.<\/p>\n Aber mit mehr Aufwand gibt es auch mehr Ergebnis: mit einem Monat Aufwand erzielten die Profis einen “Vollzugriff auf alle ePAs”. Alle. Von jedem.<\/p>\n Es brauche eine “unabh\u00e4ngige und belastbare” Bewertung der Sicherheitsrisiken, so das Fazit von Kastl und Tschirsch. Viele dieser Sicherheitsl\u00fccken seien “bereits seit Jahren bekannt”, aber offenkundig wurden sie nicht geschlossen.<\/p>\n Nun gibt es durchaus Institutionen, die an s\u00e4mtlichen Daten interessiert sind, deren sie habhaft werden k\u00f6nnen. Wie ist das mit der CIA? Ein Monat Arbeit, und alle Daten aller deutschen Versicherten stehen offen und k\u00f6nnen genutzt werden, f\u00fcr Erpressungen beispielsweise? Nur wenige Daten w\u00fcrde man so ungern frei im Umlauf sehen wie das, was sich in der Patientenakte findet. Was, wenn solche Daten abgesch\u00f6pft und verkauft werden? Gestohlene Daten aus allen m\u00f6glichen Rechnern werden im Darknet vertrieben; gibt es dort also demn\u00e4chst auch Patientenakten zu erwerben?<\/p>\n Sicherheit sei das “A und O f\u00fcr die ePA und f\u00fcr das Vertrauen der Menschen in die ePA”, hie\u00df es zuvor aus dem Bundesgesundheitsministerium. Zu den von den IT-Profis erhobenen Vorw\u00fcrfen gibt es bisher noch keine Stellungnahme.<\/p>\n Mehr zum Thema<\/strong> – Zum Wohl der Patienten? Kaum Widerspruch gegen elektronische Patientenakte <\/a><\/p>\n\n