Datenschutzproblem beim TI-Konnektor

Wir haben Anfang Oktober 2021 von einer potenziellen Datenschutz-Schwachstelle erfahren, die durch eine Einstellung am TI-Konnektor entstehen kann: Wenn die Funktion "Offener Port 443" aktiviert ist, könnte ein Angreifer von außen Zugang zu den über die Telematikinfrastruktur einsehbaren Patientendaten erlangen.

Bei Elefant ist diese Funktion standardmäßig NICHT aktiv und muss aktiv durch den Nutzer konfiguriert werden. Wenn Sie als Elefant-Nutzer:in die Funktion «Offener Port 443» nicht selbst aktiviert haben, bestehen für Sie keine Risiken.

Zur Sicherheit empfehlen wir Ihnen dennoch, die Funktion zu überprüfen. Eine Anleitung dazu finden Sie auf der Website der gematik: Link.