Der Corona-Impfnachweis, der in der EU geplant wird, lässt sich offenbar leicht fälschen. Nach Planungen des Gesundheitsministeriums sollen die im gelben Impfpass eingetragenen Impfnachweise umstandslos in Arztpraxen, Impfzentren oder in Apotheken auf den neuen EU-Impfausweis übertragen werden können, wie die "Welt am Sonntag" berichtet. Da dieser Nachweis im gelben Impfpass leicht zu fälschen sei, sei auch das darauf aufbauende neue EU-Zertifikat entsprechend anfällig für Betrug.
Bundesgesundheitsministerium: "Besondere Vorsicht geboten"
Das Bundesgesundheitsministerium räumte gegenüber der Zeitung die Sicherheitslücke ein. Bei der Prüfung der analogen Impfpässe sei "besondere Vorsicht geboten". Das gelte auch, wenn "die Informationen in einen digitalen Impfpass übertragen werden", erklärte das Ministerium.
Die Hackervereinigung Chaos Computer Club (CCC) sieht die Verantwortung für die offene Sicherheitslücke beim Gesundheitsministerium. Beim Eintrag in den gelben Ausweis fehle die Absicherung gegen Fälscher komplett, sagte Sprecher Matthias Marx. "Das hätte man auch besser lösen können - mit Hologrammaufklebern etwa, mit geprägtem Papier, mit Materialien, die sich nicht jeder auf Amazon zusammenklicken kann."
- Check-in und Impfpass: Neue Features für die Corona-Warn-App
Linken-Politikerin spricht von "katastrophalem Fehler"
Kritik an der Sicherheitslücke kam auch von Linken und FDP. Die Vorsitzende der Linksfraktion im Bundestag, Amira Mohamed Ali, sprach in der "Welt" von einem "katastrophalen Fehler". "Jeder Kiosk in Deutschland wird besser geführt als das Gesundheitsministerium in der Corona-Pandemie", kritisierte Ali.
"Dass es diese Sicherheitslücken nach mehr als einem Jahr immer noch gibt, ist skandalös", sagte der FDP-Vizefraktionschef Michael Theurer der "Welt". Die Bundesregierung müsse jetzt schleunigst dafür sorgen, dass die Sicherheitslücken geschlossen werden, zum Beispiel durch fälschungssichere Chargennummern der Impfstoffhersteller, die digital erfasst werden könnten.
EU-Kommission: Impfnachweis ist sicher
Auch die SPD dringt auf mehr Sicherheit. Es sei Aufgabe des Bundesgesundheitsministers, "das europäische Impfzertifikat so sicher wie nur möglich mitzugestalten", sagte Sabine Dittmar, gesundheitspolitische Sprecherin der Bundestagsfraktion, der "Welt".
Ein EU-Kommissionssprecher erklärte dagegen, der EU-Impfnachweis sei sicher. Entscheidend sei, dass der Eingabeprozess im jeweiligen Land sicher sei. Dabei hätten es diejenigen Länder leichter, in denen das nationale Gesundheitssystem bereits vollständig digitalisiert sei. "Die Umschreibung von Papiernachweisen auf digitale grüne Zertifikate über Apotheken wäre eine rein deutsche Lösung, kein Vorschlag der Europäischen Kommission", betonte der Sprecher.
Spahn: Impfpass in der "zweiten Hälfte des zweiten Quartals"
Es sei hier besonders wichtig, dass die vorgelegten Papierdokumente sorgfältig geprüft und abgeglichen würden, bevor ein EU-weit gültiges Zertifikat generiert werde.
Gesundheitsminister Jens Spahn (CDU) hatte vergangene Woche angekündigt, den digitalen Impfpass möglichst schnell zugänglich zu machen. Dafür solle das Infektionsschutzgesetz entsprechend geändert werden. Demnach soll der digitale Impfpass in der "zweiten Hälfte des zweiten Quartals" einsatzbereit sein.
"Darüber spricht Bayern": Der neue BR24-Newsletter informiert Sie immer montags bis freitags zum Feierabend über das Wichtigste vom Tag auf einen Blick – kompakt und direkt in Ihrem privaten Postfach. Hier geht’s zur Anmeldung!