Suche   Â
Schwachstelle in ehealth-BCS-Kartenterminals sofort schließen
ID: 412879
(ots) - Elektronische Gesundheitskarte - Tests haben eine
Schwachstelle in den Kartenterminals des laufenden Basis-Rollouts
entdeckt. Sie ist umgehend zu beheben, fordern KBV und KZBV.
Patientendaten sind nicht betroffen.
Bei Routineuntersuchungen ist festgestellt worden, dass es über
eHealth-BCS-Terminals für Hacker theoretisch möglich ist, von außen
an die PIN des Arztes zu gelangen. Die Kassenärztliche
Bundesvereinigung (KBV) und die Kassenzahnärztliche Bundesvereinigung
(KZBV) fordern von den Herstellern der Kartenterminals, diese
Schwachstelle umgehend zu beheben. Den Ärzten und Zahnärzten dürfen
dadurch keine Zusatzkosten entstehen. Sollte sich abzeichnen, dass
eine der beiden Bedingungen nicht erfüllt werden kann, müsse man
einen Stopp des Basis-Rollouts der Terminals prüfen.
Die Schwachstelle ist bislang folgenlos geblieben. Unter
bestimmten Voraussetzungen ist es möglich, dass ein Angreifer an die
PIN über den Praxis-PC gelangen kann. Ausschließlich dann, wenn er
zusätzlich in den Besitz des Heilberufeausweises des Arztes gelangt,
können theoretisch Geschäfte in dessen Namen getätigt werden.
Um es an dieser Stelle deutlich zu sagen: Patientendaten sind
überhaupt nicht betroffen.
Ehealth-BCS-Terminals gehören zu den aktuellen Kartenterminals,
die zurzeit im Basis-Rollout ausgeliefert werden. Etwa zehn Prozent
der Praxen könnten über diese Geräte bereits verfügen. Nur ein sehr
geringer Anteil der Ärzte und Zahnärzte nutzt diese aber mit einem
Heilberufsausweis. Diese Situation muss genutzt werden, um das
Problem schnellstmöglich zu beheben.
Derzeit sieht es danach aus, dass die Schwachstelle mit einem
Sicherheitsupdate ohne großen Aufwand zu schließen ist. KBV und KZBV
haben dem Datenschutz bei der elektronischen Gesundheitskarte (eGK)
immer die höchste Priorität eingeräumt. Die Richtigkeit des
Leitsatzes 'Qualität vor Schnelligkeit' zeigt sich einmal mehr. Im
Sinne des Vertrauens in die Telematik und der Akzeptanz der eGK
erwarten beide Institutionen, dass jetzt alles darangesetzt wird, die
Sicherheit wieder zu gewährleisten.
Pressekontakt:
Ihre Ansprechpartner:
Dr. Roland Stahl (KBV), Tel.: 030 / 4005-2201
Dr. Reiner Kern (KZBV), Tel.: 030 / 280179-27
Alexander Dückers (BÄK), Tel.: 030 / 400 456-700
Dipl.-Des. Jette Krämer (BZÄK), Tel.: 030 / 40005-150
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
  
  
  
Datum: 25.05.2011 - 13:15 Uhr
Sprache: Deutsch
News-ID 412879
Anzahl Zeichen: 2641
Kontakt-Informationen:
Stadt:
Berlin
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 0 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Schwachstelle in ehealth-BCS-Kartenterminals sofort schließen"
steht unter der journalistisch-redaktionellen Verantwortung von
Kassenzahnärztliche Bundesvereinigung (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).