• IT-Karriere:
  • Services:

Elektronische Patientenakte: Zu unsicher, um gehackt werden zu müssen

Von 2021 an soll jeder Kassenpatient auf Wunsch eine elektronische Patientenakte erhalten. Doch die Zugangssysteme sind nach Ansicht des CCC nicht so gut geschützt, wie Politik und Anbieter es versprechen.

Artikel veröffentlicht am ,
Fortschritt oder Datenschutz-Alptraum? Die elektronische Patientenakte
Fortschritt oder Datenschutz-Alptraum? Die elektronische Patientenakte (Bild: gematik/Screenshot: Golem.de)

Nach Ansicht des Chaos Computer Clubs (CCC) fehlt bei der geplanten elektronischen Patientenakte eine Grundvoraussetzung für den sicheren Umgang mit den digitalen Gesundheitsdaten. Weil die Identitäten von Ärzten oder Patienten bei der Beantragung von Zugangskarten bislang nicht ausreichend überprüft würden, hätten sich Sicherheitsforscher des CCC über die Identitäten Dritter Zugang zum sogenannten Telematik-Netzwerk des Gesundheitswesens verschaffen können. Die für die Einführung der elektronischen Gesundheitskarte (eGK) gegründete Gematik GmbH wies nach Bekanntwerden des Berichts die Hersteller an, vorläufig keine Zugangskarten für Arztpraxen mehr herauszugeben.

Inhalt:
  1. Elektronische Patientenakte: Zu unsicher, um gehackt werden zu müssen
  2. Laxer Umgang mit Gesundheitskarten

Der CCC-Sicherheitsexperte Martin Tschirsich, der Arzt Christian Brodowski und der Experte für Identitätsmanagement, André Zilch, präsentierten auf dem 36. Chaos Communication Congress (36C3) in Leipzig die Ergebnisse ihrer Untersuchungen. Hintergrund ist die für Anfang 2021 geplante Einführung der elektronischen Patientenakte. Diese soll sämtliche elektronische Daten eines Patienten lebenslang online speichern und damit den Austausch dieser Daten zwischen Ärzten, Krankenhäusern und anderen Gesundheitseinrichtungen und -diensten erleichtern. Dabei soll der Patient die alleinige Kontrolle über die Daten besitzen und entscheiden, wer darauf zugreifen darf.

170.000 Arztpraxen sollen angeschlossen werden

Für den Schutz der Daten sind laut Zilch umfangreiche Spezifikationen entwickelt worden, die gut 10.000 Seiten lang sind. Schon jetzt sind demnach mehr als 115.000 Arzt- und Zahnarztpraxen an die sogenannte Telematik-Infrastruktur, ein virtuelles Netzwerk, angeschlossen. 170.000 sollen es insgesamt werden. Dazu wurden diese Praxen mit Spezialhardware und elektronischen Praxisausweisen ausgestattet. Sämtliche Zugriffe auf die Telematik-Infrastruktur würden anhand kryptographischer Identitäten gesichert.

Dazu solle ein Trust Service Provider (TSP) nach sicherer Identitätsprüfung eines Teilnehmers dessen kryptographische Identität - bestehend aus privatem Schlüssel und Zertifikat - erzeugen und rechtsverbindlich mit dessen realer Identität verknüpfen. Die kryptographische Identität wird auf einer Chipkarte wie der Gesundheitskarte (eGK), dem Praxisausweis (SMC-B) oder dem Heilberufsausweis (eHBA) gespeichert. Nach den eher negativen Erfahrungen mit dem besonderen elektronischen Anwaltspostfach (beA) wollte sich der CCC auch die Implementierung der Telematik-Infrastruktur genauer anschauen.

Schwachstelle Kartenherausgabe

Stellenmarkt
  1. Statistisches Bundesamt, Wiesbaden
  2. InnoGames GmbH, Hamburg

Doch ein technisches Hacken des Systems war laut CCC gar nicht erforderlich. Denn als dessen Schwachstelle erwies sich bereits der Prozess der Kartenherausgabe. Anders als beispielsweise beim elektronischen Personalausweis verzichten die Hersteller des Praxisausweises auf eine persönliche Identifizierung der Antragsteller oder Authentifizierung bei der Bestellung. So gelang es dem CCC-Mitglied Brodowski problemlos, mit öffentlich zugänglich Praxisdaten und dem Geburtsdatum des Arztes einen solchen Ausweis zu bestellen. Selbst die Lieferadresse habe sich einfach ändern lassen. Laut NDR wurde ein Arztausweis sogar an der Theke eines Käseladens in Lüneburg abgegeben.

Der Ausweis habe dann einen uneingeschränkten Zugang zur Telematik-Infrastruktur ermöglicht. Ein Angreifer könne so Befunde lesen und selbst gefälschte Dokumente in Umlauf bringen. Und von 2021 an die vollständigen Inhalte der für diese Praxis freigegebenen Patientenakten einsehen.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
Laxer Umgang mit Gesundheitskarten 
  1. 1
  2. 2
  3.  


Anzeige
Top-Angebote
  1. (aktuell u. a. Xiaomi Mi 9 128 GB Ocean Blue für 369,00€ und Deepcool Matrexx 55 V3 Tower...
  2. 90,99€ (Bestpreis)
  3. (u. a. 256GB microSDXC für 52,99€, 128GB für 24,39€ und 512 GB für 114,99€)

Maghein 02. Jan 2020 / Themenstart

Die zentrale Speicherung der Gesundheits- und Sozialdaten von 70 Millionen gesetzlich...

Proctrap 29. Dez 2019 / Themenstart

Das Problem kenne ich zu gut. Dazu kommen die catch-all Krankheiten (bspw. Reizdarmsyndrom).

schipplock 28. Dez 2019 / Themenstart

kommt mir bekannt vor :).

Kommentieren


Folgen Sie uns
       


Macbook Pro 16 Zoll - Test

Das Macbook Pro 16 stellt sich in unserem Test als eine echte Verbesserung dar. Das liegt auch daran, dass Apple einen Schritt zurückgeht, das Butterfly-Keyboard fallenlässt und die physische Escape-Taste zurückbringt.

Macbook Pro 16 Zoll - Test Video aufrufen
Energiewende: Norddeutschland wird H
Energiewende
Norddeutschland wird H

Japan macht es vor, die norddeutschen Bundesländer ziehen nach: Im November haben sie den Aufbau einer Wasserstoffwirtschaft beschlossen. Die Voraussetzungen dafür sind gegeben. Aber das Ende der Förderung von Windkraft kann das Projekt gefährden.
Eine Analyse von Werner Pluta

  1. Energiewende Brandenburg bekommt ein Wasserstoff-Speicherkraftwerk
  2. Energiewende Dänemark plant künstliche Insel für Wasserstofferzeugung
  3. Energiewende Nordländer bauen gemeinsame Wasserstoffwirtschaft auf

30 Jahre Champions of Krynn: Rückkehr ins Reich der Drachen und Drakonier
30 Jahre Champions of Krynn
Rückkehr ins Reich der Drachen und Drakonier

Champions of Krynn ist das dritte AD&D-Rollenspiel von SSI, es zählt zu den Highlights der Gold-Box-Serie. Passend zum 30. Geburtstag hat sich unser Autor den Klassiker noch einmal angeschaut - und nicht nur mit Drachen, sondern auch mit dem alten Kopierschutz gekämpft.
Ein Erfahrungsbericht von Benedikt Plass-Fleßenkämper

  1. Dungeons & Dragons Dark Alliance schickt Dunkelelf Drizzt nach Icewind Dale

Ryzen Mobile 4000 (Renoir): Lasst die Ära der schrottigen AMD-Notebooks enden!
Ryzen Mobile 4000 (Renoir)
Lasst die Ära der schrottigen AMD-Notebooks enden!

Seit vielen Jahren gibt es kaum Premium-Geräte mit AMD-Chips und selbst bei vermeintlich identischer Ausstattung fehlen Eigenschaften wie eine beleuchtete Tastatur oder Thunderbolt 3. Schluss damit!
Ein IMHO von Marc Sauter

  1. HEDT-Prozessor 64-kerniger Threadripper schlägt 20.000-Dollar-Xeons
  2. Ryzen Mobile 4000 AMDs Renoir hat acht 7-nm-Kerne für Ultrabooks
  3. Zen+ AMD verkauft Ryzen 5 1600 mit flotteren CPU-Kernen

    •  /