Die D-Trust GmbH hat am 13.01.2025 einen Datenschutzvorfall in ihrem Antragsportal für Signatur- und Siegelkarten festgestellt. Die gematik wurde dazu informiert. Laut aktueller Meldung der D-Trust hat das Unternehmen ein Schreiben des Chaos Computer Clubs (CCC) erhalten, in dem der Angriff einem "anonymen Sicherheitsforscher" (sic!) zugeschrieben wird. Aus dem Schreiben geht hervor, dass die abgegriffenen Daten gelöscht worden seien. D-Trust wertet das Schreiben derzeit aus.

Nach aktuellem Kenntnisstand sind durch den Datenschutzvorfall keine negativen Auswirkungen auf die Sicherheit der Telematikinfrastruktur und somit auf die elektronische Patientenakte für alle oder weitere Anwendungen gegeben. Die Funktion und Sicherheit der ausgegebenen Signatur- und Siegelkarten sowie eHBA und SMC-B-Karten sind nicht beeinträchtigt. 

Der Anbieter D-Trust ist selbst für die Sicherheit der Antragsportale zuständig. Grundsätzlich ist die TI durch ein mehrstufiges Sicherheitskonzept geschützt, das eng mit den obersten Sicherheits- und Datenschutzbehörden abgestimmt und umgesetzt wird.

D-Trust informiert zum Vorfall auf ihrer Website: https://www.d-trust.net/de/newsroom/news/information-datenschutzvorfall-13-januar-2025