Der Bundesverband der Allgemeinen Ortskrankenkassen (AOK) hat am Freitag in Berlin mitgeteilt, dass es bei mehreren AOKs eine Sicherheitslücke in einer Software für Datenübertragungen gibt. Neben dem Bundesverband sind neun Kassen betroffen, darunter auch die AOK Rheinland-Pfalz/Saarland.
Unklar, ob Hacker Lücke ausgenutzt haben
Die Lücke ermögliche nicht autorisierte Zugriffe auf eine Anwendung, die zum Datenaustausch mit Firmen, Leistungserbringern und der Bundesagentur für Arbeit genutzt werde. Nach dem Erkennen der Schwachstelle in der Software seien umgehend vorgesehene Maßnahmen zur Sicherung von Daten eingeleitet worden. Außerdem habe man das Bundesamt für Sicherheit in der Informationstechnik (BSI) informiert.
Ob die Sicherheitslücke einen Zugriff auf Sozialdaten von Versicherten ermöglicht hat, wird nach Angaben des AOK-Bundesverbandes derzeit geprüft. Auch wird untersucht, ob Hacker die Lücke bereits ausgenutzt und Daten abgezogen haben.
Über dieses Thema haben auch die SR-Hörfunknachrichten vom 03.06.2023 berichtet.