Mögliche Sicherheitslücke

Apotheken stellen im Moment keine Impfzertifikate aus

dpa

Von dpa

Do, 22. Juli 2021 um 22:02 Uhr

Deutschland

Man braucht sie für die Reise und um Impfungen in die CovPass- und Corona-Warn-App zu laden: Apotheken in ganz Deutschland können seit Mittwoch keine Corona-Impfzertifikate mehr ausstellen.

Der Deutsche Apothekerverband (DAV) teilte am Donnerstag mit, dass die Ausstellung von Zertifikaten in Rücksprache mit dem Bundesgesundheitsministerium gestoppt worden sei.

Überprüfung nach Handelsblatt-Recherchen

Dem "Handelsblatt" war es demnach gelungen "mithilfe von professionell gefälschten Dokumenten" auf dem DAV-Server einen Gastzugang für einen nicht existierenden Apothekeninhaber zu erzeugen, mit dem dann zwei Impfzertifikate ausgestellt worden seien. Aktuell würden deshalb die angemeldeten Betriebsstätten einer Überprüfung unterzogen. Doch gebe es bislang keine Hinweise auf andere unberechtigte Zugänge.

Das "Handelsblatt" teilte auf Anfrage mit, es sei richtig, dass das Blatt eine gravierende Sicherheitslücke bei der Erstellung digitaler Impfnachweise aufgedeckt habe. "Jedoch hat nicht das "Handelsblatt" selbst sich einen Zugang zum System verschafft; zwei IT-Sicherheitsspezialisten haben die Schwachstelle offengelegt und damit demonstriert, dass es bei dem Portal deutliche Mängel gibt", erklärte eine Verlagssprecherin.

Wann die Apotheken wieder Impfzertifikate ausstellen können, steht nach Angaben des DAV noch nicht fest. Es sei aber davon auszugehen, dass die über 25 Millionen Impfzertifikate, die bisher ausgestellt worden seien, alle von rechtmäßig registrierten Apotheken stammen.