Es ist mal wieder passiert: Eine Sicherheitsl\u00fccke bei Dr. Ansay, dem Anbieter f\u00fcr Telemedizin, hat dazu gef\u00fchrt, dass hochsensible Daten unerlaubt ver\u00f6ffentlicht wurden. Dieses Mal ging es um Cannabis-Rezepte, die \u00fcber die Plattform ausgestellt wurden und \u00fcber die Suchmaschine DuckDuckGo abrufbar waren. Einige aufmerksame Leser haben uns darauf aufmerksam gemacht, dass die Daten immer noch zug\u00e4nglich sind. Das ist nat\u00fcrlich keine gute Nachricht f\u00fcr die betroffenen Patienten.<\/p>\n
Die ver\u00f6ffentlichten Informationen sind alles andere als harmlos. Vorname, Nachname, Adresse, Geburtsdatum, Versichertennummer, Krankenkasse, das verschriebene Cannabispr\u00e4parat sowie Angaben zum ausstellenden Arzt oder zur \u00c4rztin sind alles Daten, die nicht in die falschen H\u00e4nde geraten sollten. Inzwischen wurde die Sicherheitsl\u00fccke zwar behoben und die betreffenden Seiten gesperrt, aber der Schaden ist bereits angerichtet.<\/p>\n
Dr. Ansay selbst hat sich nun zu Wort gemeldet und beteuert, dass der Datenschutz bei allen neuen Ordnern wieder uneingeschr\u00e4nkt gew\u00e4hrleistet ist. Er versucht, die besorgten Kunden zu beruhigen, indem er verk\u00fcndet, dass ab sofort externe Datenschutz-Experten alle Services \u00fcberpr\u00fcfen werden. Das ist sicherlich ein wichtiger Schritt, um solche Vorf\u00e4lle in Zukunft zu verhindern.<\/p>\n
Allerdings erhebt Dr. Ansay auch Vorw\u00fcrfe gegen ehemalige Mitarbeiter, die angeblich absichtlich ein niedrigeres Sicherheitsniveau aufrechterhalten haben, um ihre eigene Plattform zu bevorzugen. Das ist nat\u00fcrlich keine gute Sache und wir hoffen, dass diese Vorw\u00fcrfe gr\u00fcndlich untersucht werden.<\/p>\n
Was uns besonders schockiert hat, ist die Tatsache, dass ehemalige Mitarbeiter sogar in den sozialen Medien Anleitungen ver\u00f6ffentlicht haben, wie die Daten \u00fcber Suchmaschinen abgerufen werden k\u00f6nnen. Das ist ein klarer Versto\u00df gegen den Datenschutz und zeigt, dass hier dringend Konsequenzen gezogen werden m\u00fcssen.<\/p>\n
Dr. Ansay hat angek\u00fcndigt, pers\u00f6nlich Ma\u00dfnahmen zu ergreifen und weitere Schritte zu planen. Er fordert auch die betroffenen Personen dazu auf, sowohl bei DuckDuckGo als auch bei Microsoft Druck auszu\u00fcben. Schlie\u00dflich nutzt DuckDuckGo die Suchergebnisse von Bing, ohne die Erlaubnis von Dr. Ansay eingeholt zu haben. Das ist ein klarer Versto\u00df gegen die Privatsph\u00e4re der Patienten und sollte nicht toleriert werden.<\/p>\n
Nebenbei bemerkt: Dr. Ansay bietet nicht nur Rezepte f\u00fcr medizinisches Cannabis an, sondern betreibt auch eine Telemedizinplattform, \u00fcber die Arbeitsunf\u00e4higkeitsbescheinigungen ausgestellt werden k\u00f6nnen. Das ist sicherlich praktisch f\u00fcr alle, die nicht extra zum Arzt gehen m\u00f6chten. Aber bei solchen Sicherheitsl\u00fccken kommt man schon ins Gr\u00fcbeln, ob das wirklich eine gute Idee ist.<\/p>\n
Auf der Plattform kann man \u00fcbrigens unter verschiedenen Namen wie „Frosted Lemon Cake“, „Mac Doughnut“, „Mac Driver“ oder „White Widow“ Cannabis bestellen. Das ist nat\u00fcrlich eine ganz andere Geschichte, aber es zeigt, dass hier einiges schiefgelaufen ist. Es bleibt zu hoffen, dass Dr. Ansay die Sicherheitsma\u00dfnahmen in Zukunft deutlich verbessert, um solche Vorf\u00e4lle zu vermeiden. Die Privatsph\u00e4re der Patienten sollte immer an erster Stelle stehen.<\/p>\n
Schlagw\u00f6rter: DuckDuckGo + Can Ansay + Bing<\/p>\n","protected":false},"excerpt":{"rendered":"
Es ist mal wieder passiert: Eine Sicherheitsl\u00fccke bei Dr. Ansay, dem Anbieter f\u00fcr Telemedizin, hat dazu gef\u00fchrt, dass hochsensible Daten unerlaubt ver\u00f6ffentlicht wurden. Dieses Mal ging es um Cannabis-Rezepte, die \u00fcber die Plattform ausgestellt wurden und \u00fcber die Suchmaschine DuckDuckGo abrufbar waren. Einige aufmerksame Leser haben uns darauf aufmerksam gemacht,...<\/p>\n","protected":false},"author":4,"featured_media":7745,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-7746","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/7746","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=7746"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/7746\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/7745"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=7746"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=7746"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=7746"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}