Elektronischer Heilberufsausweis

Die D-Trust GmbH, ein Unternehmen der Bundesdruckerei-Gruppe, ist Ziel eines Cyberangriffs auf das Antragsportal für Signatur- und Siegelkarten geworden. D-Trust gibt unter anderem den elektronischen Heilberufsausweis (eHBA) heraus. Der Angriff wurde am 13. Januar 2025 festgestellt. Dabei seien laut D-Trust „möglicherweise personenbezogene Daten von Antragstellern entwendet worden. Ausgegebene Signatur- und Siegelkarten wurden nicht kompromittiert und können weiter genutzt werden. PINs, Passwörter, Zahlungsinformationen sowie andere Systeme sind nicht betroffen.”

Die BLZK bittet alle Mitglieder, die einen eHBA von D-Trust besitzen oder beantragt haben, um besondere Vorsicht gegenüber Phishing-Mails oder auch Anrufen, in denen persönliche Informationen abgefragt werden.

D-Trust erklärt zum Vorfall weiter:

„Nach Aufdecken des Angriffs hat D-Trust umgehend die Situation ausgewertet und Sofortmaßnahmen ergriffen, um den Schutz der Daten im Portal sicherzustellen. Die entsprechenden Aufsichtsstellen wurden benachrichtigt, die Betroffenen werden individuell informiert. Es wurde Strafanzeige gegen Unbekannt gestellt. Ein spezialisiertes IT-Sicherheitsteam der D-Trust arbeitet eng mit den zuständigen Behörden zusammen, um die Hintergründe des Angriffs aufzuklären. Die D-Trust bedauert die dadurch entstehenden Umstände und steht bei Rückfragen unter kontakt@d-trust.net zur Verfügung.“

Zur Meldung von D-Trust auf deren Website: Datenschutzvorfall bei der D-Trust