D-Trust meldet neue Erkenntnisse nach Cyberangriff

Cyberangriff auf Antragsportal


D-Trust – ein Anbieter der sich mit sicheren Identitäten beschäftigt – hat kürzlich über einen Cyberangriff auf sein Antragsportal für Signatur- und Siegelkarten berichtet. Dieser Vorfall ereignete sich in der vergangenen Woche und sorgt für Nachhall. Am 13. Januar gelang es Angreifern, Daten von einer Schnittstelle des Portals „portal.d-trust.net“ auszulesen. Weitere Details zu dem Zugriff bleiben ungenannt.



Betroffene Daten & Sicherheitslage


Betroffen seien ebenfalls „Antragsdaten für Elektronische Heilberufsausweise (eHBA) und Praxis- beziehungsweise Institutionsausweise (SMC-B)“. Diese Ausweise sind für Ärzte von Bedeutung, wenn es um den Zugang zur Telematikinfrastruktur geht. Die Telematikinfrastruktur ist für den Austausch von Daten im Gesundheitswesen konzipiert. D-Trust versichert jedoch, dass die „Funktion und Sicherheit der ausgegebenen Signatur- & Siegelkarten und auch eHBA und SMC-B“ nicht beeinträchtigt sind. Zugangsdaten; Zahlungsinformationen & Passwörter seien sicher. Die Mitarbeiter des Unternehmens betonen ernsthaft die Sicherheit.



Warnungen von Fachverbänden


Nach Bekanntwerden des Vorfalls meldeten führende Organisationen wie die Ärztekammer Nordrhein, dass besondere Wachsamkeit - insbesondere im Hinblick auf Phishing-Mails - geboten sei. Das Ärzteblatt berichtete über diese Warnungen. Auch die Bundesärztekammer hat Kontakt zu D-Trust aufgenommen und bespricht die Situation. Die Interessengemeinschaft Medizin fordert zwischenzeitlich einen Stopp der elektronischen Patientenakte.



Datenabgriff ohne Manipulation


Möglicherweise konnten die Angreifer „Vor- und Nachnamen, E-Mail-Adressen, Geburtsdaten sowie in manchen Fällen Adress- & Ausweisdaten“ abgreifen. D-Trust stellte jedoch klar, dass nur ein Auslesen der Daten stattfand – eine Manipulation fand nicht statt. Das Unternehmen kooperiert eng mit den zuständigen Aufsichtsbehörden. Man hat zudem Strafermittlungsbehörden informiert. Die D-Trust GmbH hat eine Strafanzeige erstattet und arbeitet eng mit den Behörden zusammen.






Kommentare

und Ausblick
Die Situation bleibt angespannt. D-Trust hat klare Maßnahmen ergriffen und hält das öffentliche Interesse aufrecht. Auch die Zusammenarbeit mit Aufsichtsbehörden ist von großer Bedeutung. In einer Zeit, in der Cybersicherheit immer weiterhin in den Fokus rückt ist es unerlässlich, wachsam zu bleiben.


Anzeige