{"id":255976,"date":"2021-07-23T16:42:28","date_gmt":"2021-07-23T14:42:28","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=255976"},"modified":"2023-04-29T10:42:04","modified_gmt":"2023-04-29T08:42:04","slug":"covid-impfzertifikate-portal-fr-apotheken-gesperrt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/07\/23\/covid-impfzertifikate-portal-fr-apotheken-gesperrt\/","title":{"rendered":"Covid-Impfzertifikate: Portal für Apotheken gesperrt"},"content":{"rendered":"

\"SicherheitEs ist m\u00f6glicherweise ein Stopp mit Ansage: Die deutschen Apotheken k\u00f6nnen momentan keine Impfzertifikate f\u00fcr COVID-19-Impfungen mehr ausstellen. Das betreffende Portal wurde schlicht gesperrt, weil das Handelsblatt Sicherheitsl\u00fccken im Online-Portal aufgedeckt hat. Phantasie-Apotheken konnten sich einen Gastzugang erschleichen und beliebige digitale COVID-19-Impfzertifikate ausstellen. Mir liegt aber auch eine Information vor, dass es wohl mindestens einen dubiosen Fall gibt, wo mit diesem gef\u00e4lschten Zertifikaten gehandelt wurde. Und das alles in der Hauptreisezeit, wo die Leute eine COVID-19-Pass als Geimpfte haben wollen.<\/p>\n

<\/p>\n

\"\"Die Tagesschau hat es bereits gestern berichtet<\/a>, dass das Online-Portal, \u00fcber welches die deutschen Apotheker die COVID-19-Impfzertifikate ausstellen konnten, seit Mittwoch gesperrt sei. Der Deutsche Apothekerverband (DAV) hat sich nach Abstimmung mit dem Bundesgesundheitsministerium dazu entschlossen, die Ausgabe der Zertifikate zu stoppen. Dazu hei\u00dft es in einer Stellungnahme<\/a> des DAV:<\/p>\n

Die Apothekerverb\u00e4nde haben im Rahmen von www.mein-apothekenportal.de innerhalb k\u00fcrzester Zeit eine technische Infrastruktur aufgebaut, \u00fcber die Apotheken vor Ort digitale Impfzertifikate erstellen k\u00f6nnen. Damit konnte dem dr\u00e4ngenden Wunsch gro\u00dfer Teile der Bev\u00f6lkerung nach einer z\u00fcgigen Ausstellung dieser Zertifikate gerade in der Urlaubszeit entsprochen werden.<\/p>\n

Die Portall\u00f6sung war zun\u00e4chst f\u00fcr Apotheken vorgesehen, deren Inhaber Mitglieder in den Landesapothekerverb\u00e4nden sind. Da deren aktuelle Daten im Mitgliederverzeichnis gelistet sind, war und ist eine zweifelsfreie und sichere Authentifizierung dieser Apotheken auf dem Portal jederzeit gew\u00e4hrleistet.<\/p>\n

Aufgrund wettbewerbsrechtlicher Anforderungen wurde f\u00fcr Apotheken, die keine Mitglieder in einem Landesapothekerverband sind, aber an der Ausstellung von Impfzertifikaten teilnehmen wollten, ein Gastzugang geschaffen.<\/p>\n

Von den knapp 17.900 auf dem Portal registrierten Apotheken sind allerdings nur ca. 3 % bzw. 470 Apotheken \u00fcber den Gastzugang angeschlossen. Nicht-Mitglieder m\u00fcssen f\u00fcr eine erfolgreiche Registrierung ihre amtliche Betriebserlaubnis und einen aktuellen Bescheid des Nacht- und Notdienstfonds zum Nachweis eines laufenden Betriebs vorlegen.<\/p><\/blockquote>\n

Nun berichtete das Handelsblatt dar\u00fcber, dass unabh\u00e4ngige IT-Spezialisten einen Gastzugang erzeugen konnten, der mithilfe von professionell gef\u00e4lschten Dokumenten f\u00fcr einen nicht existierenden Apothekeninhaber (Sonnen-Apotheke) erzeugt wurde. Dazu wurden eine gef\u00e4lschte Betriebserlaubnis und ein gef\u00e4lschter Bescheid des Nacht- und Notdienstfonds vorgelegt. Unter der gef\u00e4lschten Apotheken-Identit\u00e4t wurden insgesamt zwei Impfzertifikate ausgestellt.<\/p>\n

Nach einer entsprechenden Information durch das Handelsblatt hat der Deutsche Apothekerverband in R\u00fccksprache mit dem Bundesgesundheitsministerium die Ausstellung von Zertifikaten letzten Mittwoch gestoppt. Ziel ist es, zus\u00e4tzlich zu der ohnehin mehrfach pro Woche laufenden \u00dcberpr\u00fcfung der \u00fcber Gastzug\u00e4nge angemeldete Betriebsst\u00e4tten eine weitere Pr\u00fcfung vorzunehmen.<\/p>\n

Laut DAV hat diese \u00dcberpr\u00fcfung bis zum heutigen Donnerstagmittag keine Hinweise auf andere unberechtigte Zug\u00e4nge ergeben, deren Erstellung in betr\u00fcgerischer Absicht nur mit erheblichem Aufwand und krimineller Energie denkbar sei. Daher ist davon auszugehen, dass die \u00fcber 25 Millionen Impfzertifikate, die bisher \u00fcber Apotheken ausgestellt worden sind, alle von rechtm\u00e4\u00dfig registrierten Apotheken ausgestellt wurden, meint der DAV. Zitat des DAV:<\/p>\n

Es wird gepr\u00fcft, ob bzw. welche zus\u00e4tzlichen Sicherheitsmechanismen gegen Missbrauch implementiert werden k\u00f6nnen oder sollen. Wann die Ausstellung von Zertifikaten wieder aufgenommen wird, steht noch nicht fest, der DAV befindet sich im engen Austausch mit dem Bundesgesundheitsministerium.<\/p><\/blockquote>\n

heise hat hier<\/a> ein wenig mehr \u00fcber die Schwachstelle berichtet. Letztendlich ist es Sicherheitsforschern sich mit gef\u00e4lschten Dokumenten einen Gastzugang als \"Apotheke\" zu erschleichen. Aufmerken l\u00e4sst dieser Artikel von watson.ch<\/a>, dass dubiose H\u00e4ndler im Internet echte digitale COVID-19-Impfzertifikate an Leute ohne Impfung verkaufen. Das deutet darauf hin, dass es irgendwo noch eine L\u00fccke oder eine Fake-Apotheke gibt. Das sieht nicht sonderlich gut aus.<\/p>\n

Inzwischen ist unklar, wie lange diese Aussetzung andauert, man geht aber davon aus, dass die bisher ausgestellten 25 Millionen Impfzertifikate alle von rechtm\u00e4\u00dfig registrierten Apotheken stammen. Wenn der watson.ch-Artikel aber stimmt, trifft genau dies nicht zu. Die Impfzentren der Bundesl\u00e4nder stellen bei den Impfungen weiterhin digitale Impfzertifikate aus. Diese sind dann mit Sicherheit nicht gef\u00e4lscht.<\/p>\n

Unter dem Strich hat eine fehlende Digitalisierung der Apotheken, ein Kompetenzdurcheinander und der Hang zur Perfektion nun dazu gef\u00fchrt, dass kein Geimpfter mehr ein Impfzertifikat durch die Apotheken vor Ort erhalten kann. Wer es auf ein gef\u00e4lschtes Zertifikat anlegt, kann dieses im Internet f\u00fcr wenige Euro kaufen.<\/p>\n

Erg\u00e4nzungen:<\/strong> Das Redaktionsnetzwerk Deutschland (RND) berichtet in diesem Artikel<\/a>, dass\u00a0Apotheken ab n\u00e4chster Woche wieder Impfzertifikate ausstellen. Das Ganze soll aber schrittweise passieren, wie das Bundesgesundheitsministerium der Deutschen-Presse Agentur am Freitag mitteilte. Bei den Kollegen von Golem findet sich<\/a> die Information, dass einzelne digitale Impfp\u00e4sse nicht zur\u00fcckgezogen werden k\u00f6nnen, weil nur ein zentraler Schl\u00fcssel zum Signieren verwendet wird. Bei Problemen m\u00fcssten alle Zertifikate zur\u00fcckgerufen werden. Sch\u00f6ne neue Welt.\u00a0<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Es ist m\u00f6glicherweise ein Stopp mit Ansage: Die deutschen Apotheken k\u00f6nnen momentan keine Impfzertifikate f\u00fcr COVID-19-Impfungen mehr ausstellen. Das betreffende Portal wurde schlicht gesperrt, weil das Handelsblatt Sicherheitsl\u00fccken im Online-Portal aufgedeckt hat. Phantasie-Apotheken konnten sich einen Gastzugang erschleichen und beliebige … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-255976","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/255976","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=255976"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/255976\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=255976"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=255976"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=255976"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}