1. Panorama
  2. Coronavirus

Corona-Schnelltest Düsseldorf: Sicherheitslücke bei Testanbieter aufgedeckt

Medienbericht : Sicherheitslücke bei Corona-Schnelltests in Düsseldorf entdeckt

Bei einer Corona-Schnelltest-Software, die auch an Teststationen in Düsseldorf zum Einsatz kam, soll es eine Sicherheitslücke geben. Unbekannte konnten demnach auf Testergebnisse und sensible Informationen zugreifen.

Aufgrund einer Sicherheitslücke in einer Schnelltest-Software konnten Unbefugte erneut auf Testergebnisse und andere sensible Informationen zugreifen. Wie der „Tagesspiegel“ berichtete, können etwa an zwei Berliner Testzentren die Daten von mehr als 6000 Registrierungen seit Anfang April abgerufen werden, darunter sensible Angaben wie Adresse und Geburtsdatum.

Nach Recherchen der Zeitung nutzen auch viele andere Teststationen beispielsweise in Düsseldorf, Hamburg, Stuttgart, Würzburg oder Heidelberg die fehlerhafte Software des Betreibers Innofabrik aus Haßloch (Rheinland-Pfalz).

Die Sicherheitslücke sei am Samstag „innerhalb kürzester Zeit“ behoben worden, erklärte Innofabrik-Geschäftsführer Dennis Messer am Sonntag der Deutschen Presse-Agentur (dpa). Er bedauere den Fehler zutiefst, „Datenschutz nimmt bei uns eine sehr hohe Priorität ein“.

Bei einer stichprobenartigen Prüfung des „Tagesspiegel“ in 13 Teststationen, die nach ersten Recherchen der Zeitung die Software von Innofabrik nutzen, sei am Samstag auch der Abruf fremder Daten möglich gewesen. Laut der Zeitung geht es um insgesamt mehr als 45.000 Termindaten. Messer geht dagegen von einem deutlich geringerem Wert aus: „Die genaue Zahl müssen wir noch prüfen“, sagte er.

In den vergangenen Wochen kam es wiederholt zu Schwachstellen in der Software von Corona-Schnelltestanbietern. Mitte März war beispielsweise bei der Firma 21DX und ihrem Dienstleister Medicus Ai eine Sicherheitslücke entdeckt worden, über die Daten von rund 130.000 Betroffenen abgerufen werden konnten.

Kostenpflichtiger Inhalt Nach Angaben der Stadt gibt es aktuell 310 Testzentren in Düsseldorf. Bislang laufe der Betrieb gut, für alle Zentren lagen dem Gesundheitsamt bislang lediglich sieben Beschwerden vor, die aber eher banal gewesen seien, etwa sei es um zu lange Warteschlangen gegangen. Kontrollen der Testzentren gebe es bislang nicht. Sollten die Anforderungen der Corona-Teststrukturverordnung nicht eingehalten werden, könne die Beauftragung der Betreiber jedoch widerrufen werden.

(mba/dpa)