18.03.2021

Coronatests: Datenleck bei Wiener Startup Medicus AI

IT-Forscher haben eine Lücke in der Softwareplattform von Medicus AI gefunden, über die sensible Daten abrufbar waren.
/artikel/medicus-ai-datenleck-coronatests
Medicus AI: CEO Baher al Hakim
(c) Medicus AI: CEO Baher al Hakim

Ein Datenleck in der Software des Wiener Startups Medicus AI soll die tausende Testergebnisse und sensible Daten aus Testzentren in Deutschland und Österreich frei zugänglich gemacht haben. In einer Kooperation mit Roche Diagnostics Deutschland liefert das Startup mit Medicus SafePlay die IT-Lösung für den Test-Anbieter 21Dx, der einer der größten Betreiber von SARS-CoV-2 Teststationen und mobilen Testteams in Deutschland ist. Laut Medienberichten war neben Testzentren in Berlin, München und Mannheim, auch eine österreichische FH von dem Datenleck betroffen.

Medicus AI hat Lücke bereits geschlossen

Entdeckt wurde die Sicherheitslücke von dem deutschen IT-Kollektiv Zerforschung, das seine Analyse dem Standard und der Süddeutschen Zeitung zuspielte. Laut den Forschern hätte das Leck zumindest 136.000 Datensätze aus mehr als 100 Testzentren auslesbar gemacht. Auf Nachfrage des Standard räumte das Startup ein, dass zu dem fraglichen Zeitpunkt 5.774 Ergebnisse im System abgefragt wurden. Die Abfrage einer großen Menge wäre vom System als verdächtig erkannt und unterbunden worden, hieß es. Grundsätzlich habe das Startup keinerlei unerlaubte Zugriffe verzeichnet, mit Ausnahme der der Sicherheitsforscher. Die Lücke sei bereits geschlossen worden.

Auch persönliche Daten abrufbar

Laut den IT-Forschern wären die Daten relativ einfach über die Entwicklertools des Webbrowsers, also quasi per Rechtsklick auf die Website, abrufbar gewesen. Dabei hätte man ein PDF fremder Identifikationsnummern abrufen können, in dem auch persönliche Daten wie Name, Adresse, Staatsbürgerschaft, Geburtsdatum, Handynummer, E-Mail und fallweise auch die Nummer von Pass- oder Personalausweis angegeben ist. Medicus AI wies auf Nachfrage von Medien zurück, dass dies so einfach möglich gewesen wäre – es hätte Zugriff auf eine Schnittstelle und entsprechende Entwicklerkenntnisse gebraucht.

Medicus AI wurde 2016 in Wien gegründet und bietet eine Reihe an Software-Tools für Diagnostik-Labore und den Medizin- und Versicherungsbereich an. Kunden hat das Startup vor allem in Europa und Asien und sich in mehreren Runden Millioneninvestments gesichert – auch aus China.

Deine ungelesenen Artikel:
27.08.2026

doclarity: Wiener KI-Lösung für barrierefreie Dokumente bereits von mehr als 70 Institutionen genutzt

Der Wiener Venture Builder Klartext AI holt sich eine weitere Förderung und kann mit seinem ersten Venture doclarity schon in der Early-Access-Phase einen breiten Kundenkreis vorweisen.
/artikel/doclarity-wiener-ki-loesung-fuer-barrierefreie-dokumente-bereits-von-mehr-als-70-institutionen-genutzt
27.08.2026

doclarity: Wiener KI-Lösung für barrierefreie Dokumente bereits von mehr als 70 Institutionen genutzt

Der Wiener Venture Builder Klartext AI holt sich eine weitere Förderung und kann mit seinem ersten Venture doclarity schon in der Early-Access-Phase einen breiten Kundenkreis vorweisen.
/artikel/doclarity-wiener-ki-loesung-fuer-barrierefreie-dokumente-bereits-von-mehr-als-70-institutionen-genutzt
Die Gründer von Klartext AI vlnr.: Daniel Toth, Ruben Hetfleisch und Felix Krause | (c) Klartext AI
Die Gründer von Klartext AI vlnr.: Daniel Toth, Ruben Hetfleisch und Felix Krause | (c) Klartext AI

Bereits seit etwas mehr als einem Jahr sind barrierefreie Dokumente durch das österreichische Barrierefreiheitsgesetz (BaFG) für öffentliche Institutionen, Bildungseinrichtungen sowie Banken und Versicherungen verpflichtend. Die Anforderungen sind dabei klar geregelt, der manuelle Aufwand, bestehende Dokumente barrierefrei umzugestalten, hoch. Bei einem 80-seitigen Dokument seien das etwa zwei Arbeitstage, heißt es vom Wiener Unternehmen Klartext AI (brutkasten berichtete bereits). Mit dem Venture doclarity hat man – basierend auf einem Forschungsprojekt – eine KI-Lösung für genau den Zweck geschaffen. Sie erstellt Dateien im Format PDF/UA, das die Nutzung von Screenreadern ermöglicht.

Unterstützung von oberster politischer Ebene

Und diese Lösung wird bereits in der noch bis September laufenden kostenlosen Early-Access-Phase gut angenommen. Schon mehr als 70 öffentliche Institutionen bzw. andere vom Gesetz betroffene Organisationen würden das Tool nutzen, sagt Co-Founder Ruben Hetfleisch gegenüber brutkasten. Namen dürfe man aktuell noch keine nennen. Klar ist aber, dass das Startup auch auf oberster politischer Ebene bereits aufgeschlagen ist: Das Bundeskanzleramt unterstütze die Entwicklung im Rahmen des letzten Public AI Hackathons und Innovationsminister Peter Hanke besuchte das Unternehmen jüngst für einen Pressetermin.

„Ohne die Unterstützung von öffentlicher Seite, von der FFG über die AI Factory Austria bis zur Wirtschaftsagentur Wien, wären wir heute nicht da, wo wir sind – dafür sind wir wirklich dankbar“, sagt Hetfleisch. Vor einem Jahr hatte man eine FFG-Förderung erhalten, zuletzt kam nun eine durch die Wirtschaftsagentur Wien in Höhe von 75.000 Euro hinzu. „In der AI Factory nutzen wir Rechenressourcen für unsere Agents, bekommen Mentoring im Business Development und Unterstützung bei der Evaluierung der Software“, sagt der Gründer.

Internationalisierung ab 2027 geplant

„Ein junges Wiener Team entwickelt hier eine Lösung, die Menschen mit Sehbeeinträchtigung den gleichberechtigten Zugang zu Informationen ermöglicht. Das ist gelebte Barrierefreiheit und damit ein Beitrag zu einer inklusiveren Gesellschaft“, kommentierte Minister Hanke im Rahmen seines Besuchs. „Genau deshalb haben wir dieses Projekt über die FFG-Initiative ‚Expedition Zukunft‘ gefördert und begleiten es seit April auch über die AI Factory Austria weiter.“

Minister Peter Hanke mit dem Team von Klartext AI | (c) Domnanovich

Im September soll nun die Early-Access-Phase enden und die aktuellen Nutzer damit zu regulären Kunden werden. „Mit 2027 ist dann eine verstärkte Internationalisierung geplant, nachdem der nationale Markt abgedeckt wurde“, sagt Hetfleisch. Dafür könnte auch ein Investment zum Thema werden. Und auch beim ersten Venture doclarity soll es für Klartext AI nicht bleiben. Ein weiteres Venture im Finanz-Bereich sei bereits in Arbeit, verrät der Gründer – mehr könne man aber erst im Herbst dazu sagen.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Coronatests: Datenleck bei Wiener Startup Medicus AI

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Coronatests: Datenleck bei Wiener Startup Medicus AI

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Coronatests: Datenleck bei Wiener Startup Medicus AI

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Coronatests: Datenleck bei Wiener Startup Medicus AI

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Coronatests: Datenleck bei Wiener Startup Medicus AI

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Coronatests: Datenleck bei Wiener Startup Medicus AI

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Coronatests: Datenleck bei Wiener Startup Medicus AI

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Coronatests: Datenleck bei Wiener Startup Medicus AI

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Coronatests: Datenleck bei Wiener Startup Medicus AI