Folge #177 – Der neueste ePA-Hack des CCC

In Folge 177 des eHealth-Podcasts spricht Christian mit Martin Tschirsich, Christoph Saatjohann und Tim Weiler über einen aktuellen Sicherheitsvorfall im Umfeld der Telematikinfrastruktur (TI). Während der Startschuss für die bundesweite ePA-Nutzung am 29. April 2025 fiel, wurde bereits einen Tag später ein neuer ePA-Hack durch den CCC veröffentlicht. Die Nachricht fand breite mediale Beachtung, unter anderem in der Tagesschau und in Spiegel-Eilmeldungen. Im Podcast sprechen wir darüber, was sich genau hinter dem Hack verbirgt. Die drei Gäste erläutern zunächst einige Grundlagen rund um die TI: • Aus welchen Komponenten besteht sie? • Wie funktioniert das sogenannte „Walled Garden“-Prinzip? • Welche Rolle spielen Konnektoren und andere TI-Komponenten in der Sicherheitsarchitektur? Anschließend schildert Martin Tschirsich, wie bei der Analyse der Infrastruktur verschiedene Schwachstellen identifiziert wurden. Dabei geht es weniger um spektakuläre Angriffe, sondern viel mehr um die konkreten technischen Gegebenheiten, die Nachbesserungsbedarf aufzeigen. An dieser Stelle dürfen natürlich keine Hinweise fehlen, wie sich die Sicherheit der TI verbessern ließe – sowohl technisch als auch organisatorisch. Tim Weiler ergänzt die technische Perspektive um eine Einordnung. Er betont, dass Sicherheit immer in Abwägung mit dem praktischen Nutzen betrachtet werden muss – ein Aspekt, der bei der Entwicklung und Weiterentwicklung digitaler Infrastrukturen eine wichtige Rolle spielt. Im Rahmen des neuen "ePA-Hacks" wurde zudem erstmals öffentlich kommuniziert, dass die gleiche technische Grundlage, die für die Schwachstelle in ePA verantwortlich war, auch dafür sorgte, dass viele E-Rezepte abrufbar waren. Shownotes Medien Martin Tschirsich, Bianca Kastl: C38C3 - „Konnte bisher noch nie gehackt werden“: Die elektronische Patientenakte kommt Tagesschau: Video Elektronische Patientenakte: Lauterbach bestätigt Probleme mit Sicherheitslücken Logbuch Netzpolitik: LNP522 Security by Hippocrates Personen Martin Tschirsich auf linkedin Christoph Saatjohann auf linkedin Tim Weiler auf linkedin

You can listen to Folge #177 – Der neueste ePA-Hack des CCC online on Radio and Podcast. Open the player on this page to stream the available audio.

Folge #177 – Der neueste ePA-Hack des CCC is an episode from eHealth-Podcast by Prof. Christian Wache, Prof. Bernhard Breil und Jessica Birkmann.

This episode is 1:10:40 long.

This episode was published on May 7, 2025.

Yes. Use the heart button on the episode page to add it to your favorite episodes list.

Yes. This page shows related episodes from eHealth-Podcast when more episodes are available from the podcast feed.