Datenleck · hoch
Sachsen: Unbefugte konnten Funkmeldungen von Rettungsdiensten mitlesen
Tier D · Hintergrundrauschen – Gut zu wissen
Wer betroffen ist: Sächsische Rettungsdienste, Feuerwehren und deren Patientendaten
Tier D, weil: Trifft keine Tech-Teams
Reichweite
Angriff
Schaden
Fix
Wird ausgenutzt · Geheimnisse offengelegt
Kurz gesagt
- Unbefugte konnten offenbar jahrelang Funkmeldungen sächsischer Rettungsdienste und Feuerwehren mitlesen.
- Die Funkmeldungen enthielten laut SPIEGEL-Informationen Diagnosen, Namen und Adressen von Patienten.
- Das Landeskriminalamt ermittelt.
Warum es wichtig ist
Entwicklerinnen und Entwickler, die Systeme für Rettungsdienste, Feuerwehren oder Notrufdienste betreuen, sollten prüfen, ob Funk- und Meldedaten ausreichend verschlüsselt und geschützt übertragen werden. Der Vorfall zeigt, wie sensible Gesundheitsdaten auch über scheinbar interne Kommunikationswege abfließen können.
Die Checkliste hinter dem Tier
Checkliste · 2 von 10 mit Ja
| Nein | Trifft Tech-Teams | Funkmeldesysteme von Rettungsdiensten und Feuerwehren, keine Entwickler- oder IT-Betriebswerkzeuge. |
| Nein | Kerninfrastruktur | Betroffen sind regionale Funkmeldungen, keine Kerninfrastruktur wie OpenSSH oder GitHub. |
| Nein | Verbreitetes Werkzeug | Nischensystem öffentlicher Notrufdienste in Sachsen, kein weit verbreitetes Entwicklerwerkzeug. |
| Ja | Wird ausgenutzt | SPIEGEL Netzwelt: Unbefugte konnten offenbar jahrelang Funkmeldungen mitlesen; das LKA ermittelt. |
| Nein | Exploit öffentlich | SPIEGEL Netzwelt nennt keinen veröffentlichten Exploit oder Proof of Concept. |
| Nein | Aus der Ferne, ohne Login | SPIEGEL Netzwelt nennt keinen Angriffsweg; ob Zugriff übers Netz ohne Anmeldung möglich war, bleibt offen. |
| Nein | Volle Übernahme | SPIEGEL Netzwelt beschreibt Mitlesen von Funkmeldungen, nicht Codeausführung oder Admin-Rechte. |
| Ja | Geheimnisse offengelegt | SPIEGEL Netzwelt: Funkmeldungen enthielten Diagnosen, Namen und Adressen von Patienten. |
| Nein | Lieferkette | SPIEGEL Netzwelt beschreibt keine kompromittierte Software, Pakete oder Updates. |
| Nein | Noch kein Fix | SPIEGEL Netzwelt nennt keine Angaben zu einer Korrektur oder einem Fix. |
Zeitleiste
DER SPIEGEL berichtet über die Datenpanne bei sächsischen Notrufdiensten
DER SPIEGEL - Netzwelt
Sachsen: Massive Datenpanne bei Notrufdiensten
Quelle
Sachsen: Massive Datenpanne bei Notrufdiensten ↗ DER SPIEGEL - Netzwelt · vor 1 Std.
Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden