Impfzertifikate: Apotheken starten in der kommenden Woche wieder
Schon ab der kommenden Woche erhalten Apotheken in Deutschland wieder Zugang zum DAV-Portal, um digitale Impfzertifikate zu erstellen. Das teilte der Deutsche Apothekerverband in Absprache mit dem Bundesgesundheitsministerium mit.
Demnach kann nach der Entdeckung einer eklatanten Sicherheitslücke bei der Möglichkeit der Anmeldung als Apotheke für das Ausstellen der digitalen Impfzertifikate das Portal des Apothekerverbands schon ab Montag wieder die Arbeit aufnehmen.
- Anleitung für CovPass: So richtet Ihr den digitalen Impfpass ein
- Wo bekomme ich den QR-Code für CovPass und Corona-Warn-App her?
Sicherheitsforscher hatten zuvor gezeigt, wie einfach man das Portal austricksen konnte und sich mit falschen Daten und einer per Photoshop zusammengebastelten Betriebserlaubnis "als echte Apotheke ausgeben" konnte. Anschließend war es gar kein Problem, auch digitale Impfzertifikate auszustellen.
Stopp der Zertifikats-Ausgabe nur kurzfristig
Nach dem Bekanntwerden der Schwachstelle stoppte Deutschland die Ausgabe der Zertifikate durch Apotheken. Es hieß zunächst, man habe noch keine Information, wann man wider den Betrieb aufnehmen kann - doch es geht nun schneller als vermutet.
Der Deutsche Apothekerverband teilte mit:
Aufgrund eines Hinweises auf eine potenzielle Schwachstelle beim Zugang zum Webportal des Deutschen Apothekerverbands (DAV) wurde die Ausstellung von Impfzertifikaten über dieses Webportal vorübergehend deaktiviert. Potenziell betroffen sind nur die wenigen hundert Apotheken, die nicht Mitglied des DAV sind. Alle erteilten Zugänge werden bereits überprüft und verifiziert. Nach aktuellem Kenntnisstand ist es zu keinem Betrug bei der Erstellung von Impfzertifikaten gekommen. Ein solcher wäre im Übrigen eine Straftat.
Alle Apotheken, die dies wünschen, erhalten in der nächsten Woche schrittweise wieder Zugriff auf das DAV-Portal, so dass sie auch wieder Impfzertifikate ausstellen können. DAV, IBM, gematik und BMG arbeiten zudem gemeinsam daran, die Sicherheit bei der Ausstellung von Impfzertifikaten durch eine Einbindung dieses Prozesses in die sichere Telematikinfrastruktur insgesamt noch weiter zu erhöhen."
Man wird also vermutlich nicht einfach wieder das Portal freigeben, sondern das nach und nach auf Anfrage der Apotheken durchführen. Ob der Verband dann eine erneute Prüfung der Legitimität durchführen, wird ist nicht klar.
Dieser Inhalt kommt von unserem Partner WinFuture und ist am Sonntag, 25.07.2021 unter dem Titel "Impfzertifikate: Apotheken starten in der kommenden Woche wieder" erschienen. Hat er Euch gefallen? Dann schaut doch bei unseren lieben Kollegen von WinFuture vorbei und findet weitere großartige Inhalte wie diesen!
Quelle: Deutscher Apothekenverband