IT-Spezialisten haben eine gravierende Sicherheitslücke im System zur Ausstellung von Impfzertifikaten entdeckt. Der Apothekerverband hat deshalb die Ausstellung von Impfpässen gestoppt.
Apotheken in ganz Deutschland können seit Mittwoch keine Corona-Impfzertifikate mehr ausstellen. Der Deutsche Apothekerverband (DAV) teilte am Donnerstag mit, dass die Ausstellung von Zertifikaten in Rücksprache mit dem Bundesgesundheitsministerium gestoppt worden sei.
Dem "Handelsblatt" war es demnach gelungen, "mithilfe von professionell gefälschten Dokumenten" auf dem DAV-Server einen Gastzugang für einen nicht existierenden Apothekeninhaber zu erzeugen, mit dem dann zwei Impfzertifikate ausgestellt worden seien. Aktuell würden deshalb die angemeldeten Betriebsstätten einer Überprüfung unterzogen. Doch gebe es bislang keine Hinweise auf andere unberechtigte Zugänge.
IT-Spezialisten legen Schwachstelle offen
Das "Handelsblatt" teilte auf Anfrage mit, es sei richtig, dass das Blatt eine gravierende Sicherheitslücke bei der Erstellung digitaler Impfnachweise aufgedeckt habe. "Jedoch hat nicht das "Handelsblatt" selbst sich einen Zugang zum System verschafft; zwei IT-Sicherheitsspezialisten haben die Schwachstelle offengelegt und damit demonstriert, dass es bei dem Portal deutliche Mängel gibt", erklärte eine Verlagssprecherin.
Wann die Apotheken wieder Impfzertifikate ausstellen können, steht nach Angaben des DAV noch nicht fest. Es sei aber davon auszugehen, dass die über 25 Millionen Impfzertifikate, die bisher ausgestellt worden seien, alle von rechtmäßig registrierten Apotheken stammen.
Verwendete Quellen:

• Nachrichtenagentur dpa