Unabhängige Sicherheitsforscher haben mehrere kritische Schwachstellen in den Clients der elektronischen Patientenakte (ePA) sowie in der darunter liegenden Telematikinfrastruktur aufgedeckt. Diese Infrastruktur ist zentral für die sichere Verwaltung und den Austausch von Gesundheitsdaten in Deutschland und wird von Arztpraxen, Kliniken und Patienten täglich genutzt.
Die Implementierungen, die die ePA-Clients und die zugrundeliegende Infrastruktur realisieren, wiesen nach Aussage der Forscher erhebliche Sicherheitslücken auf. Der Begriff der "blinden Flecken" beschreibt genau das Problem: Es gab Stellen im System, an denen es Entwicklern nicht bewusst war oder nicht ausreichend berücksichtigt wurde, dass diese kritisch für die Sicherheit sind. Solche Lücken entstehen häufig durch unvollständige Bedrohungsmodellierung oder unzureichende Sicherheitsüberprüfungen während der Entwicklung.
Die Forscher haben ihre Erkenntnisse verantwortungsvoll an die betroffenen Stellen gemeldet, und es konnten schnell Fixes entwickelt werden. Dies ist besonders wichtig, da es hier um hochsensible Daten geht: Patientendaten unterliegen speziellen Schutzanforderungen und müssen gegen Unbefugte streng abgesichert sein.
Für das deutsche Gesundheitssystem und alle involvierten IT-Systeme ist dies ein ernsthafter Weckruf. Die ePA ist ein zukunftsweisendes Projekt, das Patienten und medizinisches Fachpersonal unterstützt. Allerdings muss die Sicherheit von Anfang an in den Mittelpunkt stehen. Organisations-IT-Leiter in Praxen und Kliniken sollten überprüfen, dass alle ePA-relevanten Systeme aktualisiert sind. Darüber hinaus ist eine erhöhte Sensibilität für Sicherheitsaspekte bei solch kritischen Infrastrukturen erforderlich.