Compyblog

Zum Ende des April ist ja die elektronische Patietenakte für alle gesetzlich Versicherten gestartet. Gesundheitsministerium und Betreiberfirmen haben behauptet, dass die Fehler in den Sicherheitskonzepten alle behoben wären. Stellte sich völlig überraschend heraus: Stimmt nicht. Ja, man braucht neben der fortlaufenden Kartennummer und der Versicherten-Nummer auch noch einen Hashwert, der aus Adresse-Daten gebildet wird. Aber es gibt eine API, über die man genau diese Daten bekommen konnte. Ja, dann ist die Sicherheit auch völlig im Arsch. Nur gut, dass es noch nicht so viele Daten geben dürfte, die man schon abgreifen könnte.