18.03.2021

Coronatests: Datenleck bei Wiener Startup Medicus AI

IT-Forscher haben eine Lücke in der Softwareplattform von Medicus AI gefunden, über die sensible Daten abrufbar waren.
/artikel/medicus-ai-datenleck-coronatests
Medicus AI: CEO Baher al Hakim
(c) Medicus AI: CEO Baher al Hakim

Ein Datenleck in der Software des Wiener Startups Medicus AI soll die tausende Testergebnisse und sensible Daten aus Testzentren in Deutschland und Österreich frei zugänglich gemacht haben. In einer Kooperation mit Roche Diagnostics Deutschland liefert das Startup mit Medicus SafePlay die IT-Lösung für den Test-Anbieter 21Dx, der einer der größten Betreiber von SARS-CoV-2 Teststationen und mobilen Testteams in Deutschland ist. Laut Medienberichten war neben Testzentren in Berlin, München und Mannheim, auch eine österreichische FH von dem Datenleck betroffen.

Medicus AI hat Lücke bereits geschlossen

Entdeckt wurde die Sicherheitslücke von dem deutschen IT-Kollektiv Zerforschung, das seine Analyse dem Standard und der Süddeutschen Zeitung zuspielte. Laut den Forschern hätte das Leck zumindest 136.000 Datensätze aus mehr als 100 Testzentren auslesbar gemacht. Auf Nachfrage des Standard räumte das Startup ein, dass zu dem fraglichen Zeitpunkt 5.774 Ergebnisse im System abgefragt wurden. Die Abfrage einer großen Menge wäre vom System als verdächtig erkannt und unterbunden worden, hieß es. Grundsätzlich habe das Startup keinerlei unerlaubte Zugriffe verzeichnet, mit Ausnahme der der Sicherheitsforscher. Die Lücke sei bereits geschlossen worden.

Auch persönliche Daten abrufbar

Laut den IT-Forschern wären die Daten relativ einfach über die Entwicklertools des Webbrowsers, also quasi per Rechtsklick auf die Website, abrufbar gewesen. Dabei hätte man ein PDF fremder Identifikationsnummern abrufen können, in dem auch persönliche Daten wie Name, Adresse, Staatsbürgerschaft, Geburtsdatum, Handynummer, E-Mail und fallweise auch die Nummer von Pass- oder Personalausweis angegeben ist. Medicus AI wies auf Nachfrage von Medien zurück, dass dies so einfach möglich gewesen wäre – es hätte Zugriff auf eine Schnittstelle und entsprechende Entwicklerkenntnisse gebraucht.

Medicus AI wurde 2016 in Wien gegründet und bietet eine Reihe an Software-Tools für Diagnostik-Labore und den Medizin- und Versicherungsbereich an. Kunden hat das Startup vor allem in Europa und Asien und sich in mehreren Runden Millioneninvestments gesichert – auch aus China.

Deine ungelesenen Artikel:
05.08.2026

GMD: Innsbrucker Startup eröffnet Standort in der Schweiz

Das auf die frühzeitige Erkennung von Naturgefahren spezialisierte Innsbrucker Startup GMD will seine Technologie im Alpenraum etablieren. Nun eröffnete man einen Standort im Schweizer Technopark Graubünden.
/artikel/gmd-innsbrucker-startup-eroeffnet-standort-in-der-schweiz
05.08.2026

GMD: Innsbrucker Startup eröffnet Standort in der Schweiz

Das auf die frühzeitige Erkennung von Naturgefahren spezialisierte Innsbrucker Startup GMD will seine Technologie im Alpenraum etablieren. Nun eröffnete man einen Standort im Schweizer Technopark Graubünden.
/artikel/gmd-innsbrucker-startup-eroeffnet-standort-in-der-schweiz
Montage eines Sensors im Bachbett | (c) GMD
Montage eines Sensors im Bachbett | (c) GMD

„Naturgefahren frühzeitig erkennen und fundierte Entscheidungsgrundlagen für Behörden und Infrastrukturbetreiber bereitstellen“ – so definiert das Innsbrucker Startup GMD sein Produkt. Dazu hat es mit der KI-gestützten Plattform GeoSenseAI ein ganzes Technolgoie-Portfolio aufgebaut. Das umfasst etwa IoT-Sensoren zur Erkennung von Hochwasser, Verklausungen, Hangbewegungen und Steinschlag, seismische Sensorik zur Überwachung instabiler Felsbereiche, Wetterstationen für hochalpine Standorte, Monitoring von Wasserressourcen und Quellen und KI-gestützte Analyse von Besucher- und Personenströmen. Über die Cloud-basierte Plattform erfolgen dann Visualisierung, Modellierung und Alarmierung.

„Naturgefahren kennen keine Staatsgrenzen“

Damit war das 2024 gegründete Unternehmen, das als „Verified Social Enterprise“ eingetragen ist und unter anderem mit Infineon kooperiert, schon bislang über die Landesgrenzen hinaus aktiv – etwa über eine Kooperation mit dem Deutschen Alpenverein (brutkasten berichtete). Nun erfolgte mit der Eröffnung eines Standorts im Technopark Graubünden im Schweizer Landquart und der Gründung einer Schweizer Tochtergesellschaft der nächste Expansionsschritt. Dabei startete man bereits ein erstes Pilotprojekt mit dem Schweizer Bahnbetreiber Rhätische Bahn.

Ein Pegelsensor von GMD | (c) GMD

„Naturgefahren kennen keine Staatsgrenzen – unsere Technologien dürfen daher ebenfalls nicht an Landesgrenzen enden. Mit der Gründung der GMD Swiss GmbH schaffen wir die Grundlage für eine enge Zusammenarbeit mit Schweizer Partnern und stärken unsere Präsenz im gesamten Alpenraum“, kommentiert Geschäftsführer Steve Weingarth. Der Standort Landquart sei „weit mehr als ein Vertriebsbüro“. „Er wird zu einem zentralen Innovations- und Entwicklungsstandort für intelligente Lösungen zur Prävention alpiner Naturgefahren und bildet einen wichtigen Baustein unserer internationalen Wachstumsstrategie“, so Weingarth.

Finanzierungsrunde für Expansionsstrategie

Die unmittelbare Nähe zu Forschungsinstitutionen, Infrastrukturbetreibern und öffentlichen Einrichtungen am Standort schaffe ideale Voraussetzungen für die gemeinsame Entwicklung neuer Technologien im Bereich der Klimaresilienz und Naturgefahrenprävention, heißt es von GMD. „Graubünden zählt zu den Regionen Europas, die besonders stark von Naturgefahren betroffen sind und gleichzeitig über eine hochentwickelte Infrastruktur verfügen. Damit bietet der Kanton ideale Bedingungen, um innovative Sensorik und digitale Frühwarnsysteme unter realen Einsatzbedingungen zu entwickeln, zu testen und weiterzuentwickeln.“

Langfristig verfolge man den Aufbau eines grenzüberschreitenden „Alpine Data Hub“, der Umwelt-, Sensor- und Geodaten aus Österreich, der Schweiz, Deutschland und Italien zusammenführt. In den kommenden Jahren sollen weitere Standorte „entlang der Alpenachse“ entstehen. Dazu befinde man sich aktuell auch im Closing einer Seed-Finanzierungsrunde. Schon für Anfang 2027 sei ein weiteres Investment geplant.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Coronatests: Datenleck bei Wiener Startup Medicus AI

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Coronatests: Datenleck bei Wiener Startup Medicus AI

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Coronatests: Datenleck bei Wiener Startup Medicus AI

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Coronatests: Datenleck bei Wiener Startup Medicus AI

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Coronatests: Datenleck bei Wiener Startup Medicus AI

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Coronatests: Datenleck bei Wiener Startup Medicus AI

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Coronatests: Datenleck bei Wiener Startup Medicus AI

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Coronatests: Datenleck bei Wiener Startup Medicus AI

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Coronatests: Datenleck bei Wiener Startup Medicus AI