Die Behörde reagierte damit auf Berichte, wonach Angreifer über eine Update-Funktion der Anwendung schädliche Software auf Nutzerrechner einschleusen könnten. Die Sicherheitslücke bezieht sich auf eine Funktion, mit der die Daten auf dem elektronischen Personalausweis auf einem Computer abgefragt werden können. Es besteht laut BSI durch die Schwachstelle aber nur "die theoretische Möglichkeit einer Infektion".

Der neue, scheckkartengroße Personalausweis wird seit Anfang November ausgegeben. Er enthält einen Chip, auf dem die Daten des Besitzers digital gespeichert sind. Auf diese Weise kann das Dokument mit Hilfe eines speziellen Lesegeräts und zusätzlicher PIN-Nummernabfragen über einen Computer auch zur Identifikation im elektronischen Daten- und Geschäftsverkehr dienen.