Markt + Trends | E-Health | iX

Sicherheitslücken in Gesundheits-Apps aufgedeckt

Auf einfachem Wege konnten die Hacker von zerforschung bei zwei E-Health-Apps fremde Nutzerdaten auslesen. Die Anbieter haben reagiert, das BSI hat neue technische Richtlinien veröffentlicht.

Das Hackerkollektiv zerforschung hat im Juli datenschutzrelevante Sicherheitslücken in den beiden verschreibungsfähigen Apps Novego und Cankado festgestellt.

Die App Novego gestattet den Export von Patientendaten. Das schreibt auch die DSGVO vor. Dazu wird ein Downloadlink generiert. Dieser enthielt allerdings die Nutzer-ID im Klartext. Durch Änderung der Zahlenfolge konnte man so auch Nutzerdaten anderer Patienten herunterladen. Die App dient der Therapie von Depressionen; zu den gespeicherten und auslesbaren Nutzerdaten zählten daher neben der E-Mail-Adresse auch das gewählte Therapieprogramm und der per Selbsteinschätzung erhobene Schweregrad der Depression.