VonDoczuDoc.de

https://media.ccc.de/v/36c3-10595-hacke ... akte_kommt


Hier auch auf die Details achten - zB Jeder der berechtigt ist kann ggf. auf (alle) Date zugreifen und wie wird man zu Jemanden, der berechtigt ist.
Abgesehen davon dass selbst Jemand der prinzipiell berechtigt ist - zB ein "echter Arzt" nicht einfach so dann alle Daten sehen sollte, sonderrn max. die, die für ihn explizit freigegeben wurden und das auch nur zu diesem Zeitpunkt.
Da fehlt ein Verfahren in der Art: Terminal/App zeigt an "Arzt xy mit LANR ... möchte auf folghende Daten zugreifen ... ja/nein/anpassen" oder noch besser: Daten auswählen ... freigen für ... Arzt suchen ... ok

und weil es so schön war, hier mal noch weitere mögliche:

Hinweise auf mögliche Verwundbarkeiten der Medizin-Telematik
Open-Source-Bibliotheken, die im Telematik-Konnektor von T-Systems zum Einsatz kommen, weisen hunderte bekannter Sicherheitslücken auf.
https://www.heise.de/ct/artikel/Hinweis ... 35791.html