English (Aktiv: Deutsch)

Calendar

dubidoc: Datenleck trotz ISO 27001

Informierte Stellen: Takuta GmbH („dubidoc“), Landesbeauftragte für den Datenschutz Nordrhein-Westfalen (beide am 07.01.2024)

Über einen offen zugänglichen PHP Symfony Profiler waren Konfigurationsdaten des „dubidoc“-Terminplaners für Praxen einsehbar. Diese erlaubten den Zugriff auf ungefähr eine Million Patient*innen-Datensätze. Weitere Informationen gibt es hier in unserem Beitrag.

Tags