Tüm iddiaları reddediyor: Gemat-Manager başkanı Florian Fuhrmann. /Picture Alliance, Phototheke.de, Amrei Schulz
BERLIN – Gematik'in yeni elektronik hasta dosyasına (EPA) tepki verme iddiaları çok geç. Bu, toplumdan Ulusal Yasal Sağlık Sigortası Hekimleri Birliği'ne (KBV) bir mektuptan ortaya çıkar. Mektup yatıyor Alman tıbbi sayfa önce.
Tepki bir raporda gerçekleşir. Çevrimiçi zaman. Gazete, Chaos Bilgisayar Kulübü'nün (CCC) geçen yılın Ağustos ayında hasta verilerine erişim durumunda zaten zayıf yönlere dikkat çektiğini bildirmişti.
CCC, kullanılmış doktora terminalleri ve SMC-B kartlarının yanı sıra ilişkili PIN'i kullanarak Telematik Altyapısı'na (TI) erişim almıştı. Sağlık sigortası numaraları henüz şifrelenmediğinden, bu prosedür elektronik hasta dosyalarından verileri boşaltabilir.
KBV'ye mektupta Gematik şimdi Chaos bilgisayar kulübünün Ağustos ayı sonunda zayıflıklara işaret edildiğini itiraf etti. Ancak, bu zaten biliniyordu ve o zaman “geçici olarak kabul edilebilir olarak değerlendirdi”.
Arka plan, Gematiğe göre, sadece SMC-B sahibi, IE doktor uygulamaları veya eczaneleri güvenlik boşluğundan yararlanabilirdi. O zaman, bu “yüksek keşif riski, yaklaşmakta olan yaptırımlar ve saldırının karmaşıklığı nedeniyle” olası değildi.
Gematik Genel Müdürü Florian Fuhrmann, “Pratik kartın yalnızca yetkili kişilere verilmesi, çıktı işlemlerinde çoklu sıkılaşma ile sağlandı.” Dedi. Bu aynı zamanda üçüncü tarafların karşılık gelen bir saldırı için bir SMC-B kartını “olası” olarak kötüye kullanabileceği bir senaryo olacaktır.
Deutsches ärzteblatt baskısı
Aerzteblatt.de
Chaos Computer Club, Aralık ayı ortasında, Hacker'ın kullanılmış pazarda uygulama kararından bir pim de dahil olmak üzere başarısız bir SMC-B'yi elde edebildiğini bir not verdiğinde, Gematik'in görüşü değişti.
Kısa vadede, yeni bulgular nedeniyle, bir gün sonra bir görev gücü güvenliği toplanmış ve kısa vadeli bir önlem planı hazırlandı, diyor Fuhrmann. Bu, mevcut test aşamasına paralel olarak uygulandı, Federal Sağlık Bakanı Karl Lauterbach (SPD) son zamanlarda test aşamasının tanıtımı hakkında söyledi. © CMK/Aerzteblatt.de