Bundesärztekammer verweist auf Schwachstelle in eHealth-BCS-Kartenterminals

Der Verband weist aber darauf hin, dass die Schwachstelle bislang folgenlos geblieben ist. Unter bestimmten Voraussetzungen sei es möglich, dass ein Angreifer an die PIN über den Praxis-PC gelangen kann. Ausschließlich dann, wenn er zusätzlich in den Besitz des Heilberufeausweises des Arztes gelangt, könnten theoretisch Geschäfte in dessen Namen getätigt werden. Die BÄK betont aber auch, dass Patientendaten überhaupt nicht betroffen sind. eHealth-BCS-Terminals gehören zu den aktuellen Kartenterminals, die zurzeit im Basis-Rollout ausgeliefert werden. Etwa zehn Prozent der Praxen könnten über diese Geräte bereits verfügen. Nur ein sehr geringer Anteil der Ärzte und Zahnärzte nutzt diese aber mit einem Heilberufsausweis. Diese Situation muss genutzt werden, um das Problem schnellstmöglich zu beheben, meint der Verband. Derzeit sieht es danach aus, dass die Schwachstelle mit einem Sicherheitsupdate ohne großen Aufwand zu schließen ist. Die vier Verbände betonen, dass sie dem Datenschutz bei der elektronischen Gesundheitskarte (eGK) immer die höchste Priorität eingeräumt haben. Die Richtigkeit des Leitsatzes ‚Qualität vor Schnelligkeit’ zeige sich einmal mehr. Im Sinne des Vertrauens in die Telematik und der Akzeptanz der eGK erwarten beide Institutionen, dass jetzt alles darangesetzt wird, die Sicherheit wieder zu gewährleisten. www.baek.de 

Neueste Artikel

Städte und Gemeinden sehen auch nach den Ergebnissen der Neuauflage des Zukunftsradar Digitale Kommune im Jahr 2019 einen hohen Nutzen durch die Digitalisierung. Gleichzeitig werden auch in diesem…

Die Startups in Deutschland werden skeptischer. Aktuell sagen nur noch 39 Prozent der Gründer, dass sich in den vergangenen zwei Jahren die Lage für ihr eigenes Startup verbessert hat….

Seit Mai 2019 stellt das BSI ein zweistufiges Schulungskonzept zum Erwerb eines neuen Nachweises zum IT-Grundschutz-Praktiker und IT-Grundschutz-Berater zur Verfügung. Auf der BSI-Webseite steht nun der Antrag zur Zertifizierung…