Testergebnisse, Namen und Adressen: All diese Informationen waren bei einem Corona-Testzentrum in Hannover wegen einer Sicherheitslücke frei abrufbar. Hinweise auf einen Missbrauch des Datenlecks gibt es laut zuständigem Bundesamt nicht.
Hannover. Beim Schnelltestzentrum Hannover hat es eine Daten-Sicherheitspanne gegeben. Testergebnisse sowie Namen und Adressen von Getesteten seien theoretisch ohne besondere Kenntnisse abrufbar gewesen, sagte Joachim Wagner, Sprecher des Bundesamts für Sicherheit in der Informationstechnik in Bonn, am Mittwoch. Das Bundesamt habe den Betreiber informiert, die Sicherheitslücke sei geschlossen worden. Es gebe keine Hinweise darauf, dass Daten missbräuchlich abgeflossen seien, betonte er. Hinweise auf die Sicherheitslücke habe ein IT-Sicherheitsforscher gefunden. Zuvor hatte der NDR berichtet.
Man sehe es kritisch, wenn sensible Daten wie Namen, Adressen und medizinische Daten abgerufen werden könnten, erklärte der Sprecher des Bundesamts. Die Betreiber hätten die Verantwortung, für Datensicherheit zu sorgen. Auch in weiteren Testzentren habe es andernorts Schwachstellen gegeben. Trotz der Schwierigkeiten angesichts des Digitalisierungsschubs unter Zeitdruck habe das Bundesamt „relativ wenig Handhabe“ und könne keine Sanktionen verhängen, sagte er.
/cloudfront-eu-central-1.images.arcpublishing.com/madsack/BWHDJ6EVQY7A5UQYLOKDWZ7ZM4.jpg)