Digitalisierung

Hackerangriff bei Heilberufeausweisen?

Die D-Trust GmbH, Hersteller des elektronischen Heilberufsausweises (eHBA), ist Ziel eines Angriffs auf das Antragsportal für Signatur- und Siegelkarten geworden. Der Angriff wurde am 13.1.2025 festgestellt. „Dabei sind möglicherweise personenbezogene Daten von Antragstellern entwendet worden“, vermutet das Unternehmen.

Foto: AdobeStock/VZ_Art

Beim elektronischen Heilberufsausweis (eHBA) bzw. elektronische Berufsausweis (eBA) handelt es sich um eine personalisierte Chipkarte, mit der sich Angehörige von Heilberufen und Betrieben der Gesundheitshandwerke gegenüber der Telematikinfrastruktur (TI) ausweisen.

„Ausgegebene Signatur- und Siegelkarten wurden nicht kompromittiert und können weiter genutzt werden. PINs, Passwörter, Zahlungsinformationen sowie andere Systeme sind nicht betroffen“, heißt es von D-Trust.

Nach Aufdecken des Angriffs habe das Unternehmen „umgehend die Situation ausgewertet und Sofortmaßnahmen ergriffen, um den Schutz der Daten im Portal sicherzustellen“.

„Die entsprechenden Aufsichtsstellen wurden benachrichtigt, die Betroffenen werden individuell informiert. Es wurde Strafanzeige gegen Unbekannt gestellt. Ein spezialisiertes IT-Sicherheitsteam der D-Trust arbeitet eng mit den zuständigen Behörden zusammen, um die Hintergründe des Angriffs aufzuklären“, heißt es aus Unternhemenskreisen.

Noch wird bei D-Trust das System als sicher angepriesen:

„Der eHBA/eBA ermöglicht eine rechtsverbindliche Signatur und Authentifikation in der Telematikinfrastruktur. Er weist den Träger eindeutig als Angehörigen der jeweiligen Berufsgruppe aus und bietet einen sicheren Zugriff auf die Telematikinfrastruktur und die elektronische Gesundheitskarte. Durch die Einführung der TI werden papierbasierte Abläufe zunehmend durch digitale Prozesse ersetzt. Der eHBA/eBA wird benötigt, um rechtssichere elektronische Unterschriften zu erstellen, die für einige medizinische Anwendungen (z. B. eArztbriefe, digitale Laborüberweisungen, E-Rezept und elektronische Arbeitsunfähigkeitsbescheinigung (eAU)) zwingend erforderlich sind. Der eHBA/eBA wird zum unverzichtbaren Begleiter für Mitarbeiter im Gesundheitswesen, da er wichtige sicherheitsrelevante Funktionen erfüllt.“