Psychische apps gefährden ihre daten: schwachstellen in millionen downloads

Ein wachsendes problem: psychische apps und datensicherheit

Die Nutzung von Apps zur Unterstützung der psychischen Gesundheit nimmt zu, doch eine aktuelle Untersuchung von Oversecured hat gravierende Sicherheitslücken in einigen dieser Anwendungen aufgedeckt. Millionen von Nutzern weltweit, insbesondere auf dem Google Play Store, könnten durch diese Schwachstellen gefährdet sein. Die Ergebnisse zeigen, dass sensible medizinische Daten potenziell in falsche Hände geraten können, was erhebliche Konsequenzen für die Betroffenen haben könnte.

Die schwachstellen im detail: eine erschreckende bilanz

Die Sicherheitsfirma Oversecured analysierte zehn verschiedene Apps, die sich an Personen mit psychischen Problemen richten, darunter solche für Depressionen, Angststörungen, bipolare Störungen und Panikattacken. Dabei wurden insgesamt 1.575 Sicherheitslücken entdeckt, davon 54 als hochriskant, 538 als mittelriskant und 983 als geringfügig. Besonders alarmierend ist, dass sechs von zehn Apps behaupten, Verschlüsselung einzusetzen, um Daten zu schützen – dies scheint jedoch nicht ausreichend zu sein.

Welche daten sind gefährdet?

Die Apps sammeln und speichern äußerst sensible Informationen, darunter Therapietranskripte, Medikationspläne, Stimmungstagebücher, Hinweise auf Selbstverletzung und Daten, die unter dem HIPAA-Gesetz geschützt sind. Diese Informationen sind hochsensibel und dürfen nicht in die falschen Hände geraten. Der potenzielle Schaden für die Nutzer ist enorm, wenn diese Daten kompromittiert werden.

Die monetarisierung gestohlener daten: ein dunkler markt

Sergey Toshin, Gründer von Oversecured, erklärte, dass Therapieakten im Darknet für 1.000 Dollar oder mehr pro Akte verkauft werden – deutlich mehr als Kreditkartennummern. Dies zeigt, dass es einen kommerziellen Anreiz für Angreifer gibt, diese Daten zu stehlen und zu verkaufen. Die Schwachstellen ermöglichen es Angreifern, Zugriff auf Therapieakten zu erhalten, indem sie beispielsweise Authentifizierungstoken und Sitzungsdaten ausnutzen.

Die gefährlichsten apps: ein überblick

Ein KI-Therapie-Chatbot wies die höchste Anzahl an hochriskanten Schwachstellen (23) auf. Ein Stimmungs- und Gewohnheitstracker hatte mit 337 Fehlern die höchste Gesamtzahl an Schwachstellen. Diese Apps können ausgenutzt werden, um Login-Daten abzufangen, Benutzer durch gefälschte Benachrichtigungen zu täuschen und ihren Standort zu ermitteln.

Was können nutzer tun? schutzmaßnahmen und vorsichtsregeln

Nutzer sollten äußerst vorsichtig sein, welche Informationen sie in psychischen Apps preisgeben. Es ist ratsam, sich vor der Nutzung einer App über deren Sicherheitsrichtlinien zu informieren und nur vertrauenswürdige Apps zu verwenden. Seien Sie skeptisch gegenüber Anfragen nach persönlichen Daten wie Sozialversicherungsnummern oder Finanzinformationen. Achten Sie auf die Berechtigungen, die die App anfordert, und beschränken Sie diese, wenn möglich.

Die verantwortung der app-entwickler: mehr sicherheit bitte!

Die Ergebnisse der Untersuchung zeigen deutlich, dass App-Entwickler ihre Verantwortung für die Sicherheit der Nutzerdaten ernst nehmen müssen. Es ist unerlässlich, dass sie regelmäßige Sicherheitsüberprüfungen durchführen, Schwachstellen beheben und Verschlüsselungstechnologien effektiv einsetzen. Nur so kann das Vertrauen der Nutzer in psychische Apps gewährleistet werden.