E-Rezept Datenpanne: QR Code gibt Rezeptinfos fremder Personen preis

Nach einem Bericht von Apotheke Adhoc kam es in verschiedenen Apotheken in Deutschland kam es kürzlich zu einer Datenpanne im Zusammenhang mit dem elektronischen Rezept (E-Rezept). Beim Abrufen der E-Rezepte über den QR-Code der Kundinnen und Kunden traten überraschende Fehler auf. In mehreren Fällen wurden neben der eigentlichen Verordnung auch Rezepte von völlig fremden Personen angezeigt.

Ein konkretes Beispiel ereignete sich in einer bayrischen Apotheke, wo ein Patient per WhatsApp einen QR-Code erhalten hatte. Als die Apotheke diesen großen QR-Code einlas, wurden plötzlich drei verschiedene Rezepte von drei unterschiedlichen Personen angezeigt. Der kleinere QR-Code des Patienten enthielt hingegen nur seine eigene Verordnung. Die Apothekerin stellte fest, dass es sich um kein Einzelfall handelte, da ähnliche Vorfälle auch in anderen Apotheken gemeldet wurden.

Ein weiterer Vorfall ereignete sich in Baden-Württemberg. Hier wollte ein Vater ein Medikament für sein Kind abholen, das versehentlich als Ibuprofensaft statt der eigentlich verordneten Vitamin D-Tabletten angezeigt wurde. Die Apothekerin korrigierte den Fehler, nachdem der Vater sie über das korrekte Medikament informierte.

Diese Vorfälle zeigen deutlich, dass bei der Implementierung und Nutzung des E-Rezepts noch Herausforderungen bestehen. Die betroffenen Apotheken haben die entsprechenden Arztpraxen über das Datenleck informiert, und der Fehler konnte schnell behoben werden.

Besonders prekär ist, dass bereits 2022 der Chaos Computer Club in einem Bericht die Umsetzung des Datenschutz und der IT Sicherheit des E-Rezepts als völlig unzureichend kritisiert hat. Sie kritisierten unter anderem die unzureichende Verschlüsselung. Das nun an ganz anderer Stelle ein Fehler im Bereich Datenschutz und IT Sicherheit aufgetaucht ist, macht die Sache nur noch schlimmer, denn es drängt sich der Gedanke auf, dass das ganze System scheinbar unausgegoren ist und IT Sicherheitsexperten wohl unzureichend involviert waren. Bleibt abzuwarten, ob das E-Rezept in seiner jetztigen Form bestehen bleiben kann oder ob Ihm dasselbe droht wie der KZF Online Zulassung.

Tags :

Related Posts

Epressungstrojaner legt IT mehrere Krankenhäuser an Heiligabend lahm

Am frühen Morgen des 24. Dezember wurden mehrere Krankenhäuser in Ostwestfalen, darunter das Franzikus Hospital Bielefeld, das Sankt Vinzenz Hospital Rheda-Wiedenbrück und das Mathilden Hospital Herford, von einem Cyberangriff betroffen. Die IT-Systeme dieser Kliniken fielen komplett aus. Es wird vermutet, dass es sich um einen Denial-of-Service (DoS)-Angriff handelte. Wahrscheinlich ist der Erpressungstrojaner LockBit3.0 für die Angriffe verantwortlich.

Read More

Was ist Cyberhygiene?

Cyberhygiene bezieht sich auf die Maßnahmen und Praktiken, die Einzelpersonen und Organisationen anwenden, um ihre Systeme und Daten vor Cyberangriffen zu schützen. Ähnlich wie die persönliche Hygiene im Alltag, zielt Cyberhygiene darauf ab, durch regelmäßige und effektive Praktiken ein hohes Maß an Sicherheit zu gewährleisten. Mit der steigenden Zahl von Cyberangriffen, wie Phishing, Ransomware oder Identitätsdiebstahl, ist es unerlässlich, proaktive Schritte zu unternehmen, um sich selbst und seine sensiblen Informationen zu schützen. Cyberangriffe können schwerwiegende Folgen haben, von finanziellem Verlust bis hin zum Verlust der persönlichen Privatsphäre.

Read More

Ransomware-as-a-Service (RaaS): ein disruptives Geschäftsmodell der Cyberkriminellen

Ransomware-as-a-Service (RaaS) ist ein disruptives Phänomen in der Cyberwelt, das die Art und Weise, wie Cyberangriffe durchgeführt werden, grundlegend verändert hat. Es handelt sich um ein Dienstleistungsmodell, bei dem Ransomware-Entwickler ihre Malware gegen eine Gebühr oder einen Anteil am erpressten Lösegeld zur Verfügung stellen. Dies ermöglicht es auch weniger technisch versierten Kriminellen, komplexe Cyberangriffe durchzuführen.

Read More