Psychologie-apps gefährdet: sensible daten von millionen nutzern ungeschützt
Alarmsignale für mentale gesundheit: schwachstellen in beliebten apps
Eine aktuelle Untersuchung von Oversecured hat besorgniserregende Sicherheitslücken in zehn populären Apps für mentale Gesundheit aufgedeckt, die über den Google Play Store vertrieben werden. Diese Apps, zusammen mit über 14,7 Millionen Downloads, bergen das Risiko, sensible Patientendaten preiszugeben. Die Schwachstellen reichen von mittel bis hochgradig und könnten von Angreifern ausgenutzt werden, um Zugang zu vertraulichen Informationen zu erhalten.
Welche daten sind gefährdet?
Die untersuchten Apps sammeln und speichern äußerst sensible Daten, darunter Therapietranskripte, Medikationspläne, Stimmungstagebücher, Hinweise auf Selbstverletzung und Informationen, die unter dem HIPAA-Regelwerk geschützt sind. Ein Angriff könnte es ermöglichen, diese Informationen abzufangen und zu missbrauchen, was schwerwiegende Folgen für die betroffenen Nutzer haben könnte.
Der preis für gestohlene therapieunterlagen
Laut Sergey Toshin, Gründer von Oversecured, werden Therapieunterlagen auf dem Dark Web für bis zu 1.000 Dollar oder mehr pro Akte gehandelt – deutlich mehr als Kreditkartennummern. Dies unterstreicht den hohen Wert der gestohlenen Daten und die Motivation für Cyberkriminelle, diese zu erbeuten. Die Ausnutzung von Schwachstellen in diesen Apps könnte zu einem direkten finanziellen Gewinn für Angreifer führen.
Die auffälligsten schwachstellen
- Ein KI-Therapie-Chatbot wies die höchste Anzahl an hochkritischen Schwachstellen auf (23).
- Ein Stimmungs- und Gewohnheitstracker hatte mit 337 Fehlern die höchste Gesamtzahl an Schwachstellen.
- Die Schwachstellen erlauben das Abfangen von Login-Daten, das Versenden gefälschter Benachrichtigungen und die Ermittlung des Standorts des Nutzers.
Verschlüsselung als trügerische sicherheit
Bemerkenswert ist, dass sechs von zehn Apps behaupten, Verschlüsselung einzusetzen, um sensible Daten zu schützen. Die Untersuchung zeigt jedoch, dass dies nicht immer ausreichend ist, da die Schwachstellen trotz dieser Maßnahme bestehen. Dies wirft Fragen nach der Wirksamkeit der implementierten Sicherheitsmaßnahmen auf und verdeutlicht die Notwendigkeit einer gründlichen Prüfung.
Empfehlungen für nutzer
Angesichts dieser Risiken sollten Nutzer von Apps für mentale Gesundheit besonders vorsichtig sein. Oversecured empfiehlt, keine sensiblen persönlichen Daten preiszugeben und auf verdächtige Nachrichten, E-Mails und Anrufe zu achten. Es ist wichtig, sich bewusst zu sein, welche Informationen man teilt und welche Risiken damit verbunden sind. Im Zweifelsfall sollte man auf alternative Methoden zur Unterstützung der mentalen Gesundheit zurückgreifen.
Die verantwortung der app-entwickler
Die Ergebnisse der Untersuchung zeigen deutlich, dass App-Entwickler ihre Verantwortung für die Sicherheit der Nutzerdaten ernst nehmen müssen. Regelmäßige Sicherheitsaudits, die Implementierung robuster Verschlüsselungsmethoden und die schnelle Behebung von Schwachstellen sind unerlässlich, um das Vertrauen der Nutzer zu gewinnen und zu erhalten. Die digitale mentale Gesundheit ist ein wachsendes Feld, das einen hohen Schutzstandard erfordert.