Security · 10.9.2026
Sicherheitsforscher haben kritische Schwachstellen in den Clients der elektronischen Patientenakte (ePA) aufgedeckt. Die betroffenen Sicherheitslücken wurden mittlerweile geschlossen.
Sicherheitsforscher haben kritische Sicherheitslücken in den Software-Clients der elektronischen Patientenakte (ePA) sowie in Teilen der nationalen Telematikinfrastruktur (TI) aufgedeckt und patchen lassen. Im Fokus der Untersuchungen standen Implementierungsfehler, die unter anderem die unbefugte Übernahme von Konten oder das Auslesen sensibler Patientendaten ermöglicht hätten. Die betroffenen Schwachstellen wurden im Rahmen eines verantwortungsvollen Offenlegungsprozesses (Responsible Disclosure) an die Betreiber gemeldet und durch entsprechende Updates bereits behoben.
Die elektronische Patientenakte ist ein zentraler Baustein der Digitalisierung des deutschen Gesundheitswesens und betrifft Millionen von gesetzlich Versicherten sowie Tausende von Arztpraxen, Krankenhäusern und Apotheken. Die aufgedeckten Schwachstellen verdeutlichen, dass bei der Implementierung von komplexen Schnittstellen in der Telematikinfrastruktur oft kritische Detailfehler übersehen werden. Für DACH-Unternehmen im Gesundheitssektor sowie IT-Dienstleister zeigt dieser Vorfall, dass das Vertrauen in standardisierte Sicherheitsvorgaben der gematik alleine nicht ausreicht. Auch nachgelagerte Implementierungen von Drittanbietern müssen kontinuierlich und unabhängig auditiert werden, da Fehler in der Client-Software das gesamte Sicherheitsniveau der Infrastruktur gefährden.
Da die gemeldeten Sicherheitslücken bereits vor ihrer Veröffentlichung geschlossen wurden, besteht für Endanwender kein akuter Handlungsbedarf im Sinne einer manuellen Fehlerbehebung. Dennoch sollten IT-Verantwortliche in medizinischen Einrichtungen und im Support folgende präventive Maßnahmen ergreifen:
Der Fall zeigt, dass die theoretischen Sicherheitskonzepte der Telematikinfrastruktur robust sein mögen, die praktische Umsetzung in den Clients jedoch fehleranfällig bleibt. Nur durch die kontinuierliche Arbeit von Sicherheitsforschern und transparente Update-Prozesse kann das Vertrauen in die Digitalisierung des Gesundheitswesens langfristig erhalten bleiben.
Quelle: heise Security