Gerne verkaufen Institutionen ihre Gesundheits-Apps als ultimative und sichere Variante, um der Virus-Bedrohung Einhalt zu gebieten. Doch wie sicher sind solche Apps, auf denen die privaten Gesundheitsdaten gespeichert werden, vor Hacker-Angriffen?
Wie das Online-Portal Lockdown Sceptics kürzlich berichtete, scheint es bei der Mobil-App des britischen Gesundheitssystems NHS, die künftig bei internationalen Reisen als Covid-Impfpass verwendet werden soll, noch Sicherheitsmängel zu geben.
Private Daten könnten an Flughäfen von Hackern abgerufen werden, wenn sich die Nutzer über «unsichere Wifi-Netzwerke» einloggen, schrieb Lockdown Sceptics in Bezugnahme auf einen Artikel in der Zeitung The Telegraph. Wenn man sich in die App einlogge und Gesundheitsdaten lade, während man sich in unsicheren WiFi-Netzwerken befinde, könnten Hacker Zugang zu Passwörtern und sensiblen persönlichen Informationen über den Gesundheitszustand der Menschen erhalten.
«Greifen Sie, wenn irgend möglich, nicht über WiFi-Verbindungen zu, von denen Sie nichts wissen», wurde Peter Yapp zitiert, ein Partner von Schillings, einem Beratungsunternehmen für Reputation und Datenschutz, das sich auch mit Cybersicherheitsfragen beschäftigt.
«Das ist schon lange, lange Zeit passiert und wird auch weiterhin passieren», urteilte auch Matt Lock, Director beim Cybersecurity-Unternehmen Varonis. Es gebe nichts, was jemanden davon abhalten könne, «in diese öffentlichen Räume zu gehen und sein eigenes öffentliches WiFi einzurichten», fügte er hinzu.
Hacker könnten leicht ihre eigenen WiFi-Netzwerke an öffentlichen Plätzen einrichten, oft mit «unschuldig klingenden Namen, die legitime Netzwerke imitieren». Sobald sich ein Opfer in einem Hacker-Netzwerk angemeldet habe, könnte sein gesamter Webverkehr abgefangen, Anmeldeinformationen einschliesslich Passwörtern und Daten könnten gestohlen werden. Ebenso wie die in der NHS-App angezeigten Gesundheitsdaten.
Die Regierung prüfe angeblich Möglichkeiten, den Impfpass in eine «digitale Brieftasche» zu exportieren, auf die offline zugegriffen werden kann, informierte Lockdown Sceptics.