...::: C&M - News :::... :: Thema anzeigen - DE: Eine Million Patientendaten durch Sicherheitsl�cke offen im Netz

Kefir
FAQ-Schreiber

Anm. Datum: 01.01.2001
Beitr�ge: 14443
Wohnort: Belgien
Handy: Alle M�glichen zum Testen

Sa 17. Februar, 2024 21:56

Das Terminvergabesystem von Dubidoc hatte eine massive Schwachstelle. Inzwischen ist das Problem behoben.

Die Daten waren in einem deutschen Rechenzentrum mit ISO 27001-Zertifizierung gespeichert. Der internationale Standard beinhaltet Regelungen f�r die Einrichtung und Umsetzung von Sicherheitsmechanismen. �ber einen offen zug�nglichen PHP Symfony Profiler waren die Zugangsdaten f�r die Datenbank sowie Nutzerdaten im Klartext abrufbar.

Der Datenbank-Server konnte einfach �ber das Internet aufgerufen werden. So konnten sich die Hacker des CCC mit den Daten einer �rztin im Dubidoc-System anmelden. Daraufhin h�tten sie Termine einsehen, verschieben und absagen k�nnen.

C&M News: https://ress.at/-news17022024175801.html

Post #1

Warum willst Du den Post von Kefir melden?