DACH - Deutschsprachige Community für Deutschland, Österreich, Schweiz

Ich meine kürzlich gelesen zu haben dass sich das bessern soll - also mit einer Gesetzesänderung.

Hier gibt's schon die Antwort von D-Trust und sie ist in etwa so schlimm wie man es erwartet:

Berlin, 24.01.2025 – Am 23.1.2025 hat die D-Trust ein Schreiben des Chaos Computer Clubs erreicht, in dem der Verein die Verantwortung für den Angriff auf das Antragsportal für Signatur- und Siegelkarten der D-Trust einem “anonymen Sicherheitsforscher” (sic!) zuschreibt. Dieser hat demnach Anfang Januar unzulässigerweise in mehreren Sitzungen Daten aus dem Antragsbearbeitungssystem entwendet (siehe unten).

Laut Aussage des „Sicherheitsforschers“ seien die ausgelesenen Daten im Nachgang gelöscht worden, so dass den Betroffenen kein weiterer Schaden entstehe. Die in dem Schreiben gemachten Aussagen werden aktuell ausgewertet. In diesem Zusammenhang arbeitet die D-Trust weiterhin eng mit den involvierten Sicherheitsbehörden und externen Sicherheitsexperten zusammen.

Ich habe gefühlt noch nie einen Text gelesen, in dem allein die Zeichensetzung so viel Inkompetenz ausstrahlt.

Es gibt an vielen Stellen kein Interesse an wirklich sicheren Anwendungen. Wenn man nicht mitlesen kann, ist aus Sicht des Staates schlecht. Klar, das hier ist ein grober Patzer, aber warum sich wirklich anstrengen, wenn es eh nicht gewollt ist, dass alles 100 % dicht ist?

Obendrauf kommt, dass die Gematik, ähnlich wie die Bahn, nur vermeintlich ein privates Unternehmen ist und somit, auch wieder wie die Bahn, die Vorzüge von privatwirtschaftlichem Handeln genießt, aber mit einem gesicherten Kundenstamm, keinen unternehmerischen Druck hat.

Die, die sich mit sowas auskennen haben keine Entscheidungskraft. Die die was entscheiden haben keine Ahnung und keinen tuev der das Endprodukt nachher abnehmen muss.

daß das nix wird, war nme gut bei der pressekonferenz zum start von den stakeholdern dargestellt worden. die haben verschiedene, teils gegensätzliche interessen und die meisten von denen stehen im gegensatz zum anspruch auf akzeptanz durch vertrauen.

Die Gematik, eine Tochterfirma des Bundes und verantwortlich für die ePA

Nie vergessen: das Gesundheitsministerium hat sich 2019 einfach die Mehrheit (51%) der Gematik-Anteile zugewiesen und dadurch faktisch die Kontrolle übernommen. Minister war damals Spahn. Direkt danach wurde mit Markus Leyck Dieken ein neuer Geschäftsführer bestellt. Spahn und er kennen sich nicht nur privat, 2017 hat Spahn sogar eine Wohnung von ihm gekauft. Für Leute wie Spahn ist das ganze ein reiner Selbstbedienungsladen.

Leider keine Seltenheit. Eine Firma die großzügig in einer gammeligen Webanwendungen Kreditkartendaten in logs, DB und per Email verschickt hat meinte auch das das kein Problem sei, weil sie ja Norton einsetzen und noch nie gehackt wurden.

"1+1=2"

"Das glaube ich nicht. Es bleibt alles wie es ist."

Geht zum Glück auch jetzt noch und einfach per Telefon.