18.03.2021

Coronatests: Datenleck bei Wiener Startup Medicus AI

IT-Forscher haben eine Lücke in der Softwareplattform von Medicus AI gefunden, über die sensible Daten abrufbar waren.
/artikel/medicus-ai-datenleck-coronatests
Medicus AI: CEO Baher al Hakim
(c) Medicus AI: CEO Baher al Hakim

Ein Datenleck in der Software des Wiener Startups Medicus AI soll die tausende Testergebnisse und sensible Daten aus Testzentren in Deutschland und Österreich frei zugänglich gemacht haben. In einer Kooperation mit Roche Diagnostics Deutschland liefert das Startup mit Medicus SafePlay die IT-Lösung für den Test-Anbieter 21Dx, der einer der größten Betreiber von SARS-CoV-2 Teststationen und mobilen Testteams in Deutschland ist. Laut Medienberichten war neben Testzentren in Berlin, München und Mannheim, auch eine österreichische FH von dem Datenleck betroffen.

Medicus AI hat Lücke bereits geschlossen

Entdeckt wurde die Sicherheitslücke von dem deutschen IT-Kollektiv Zerforschung, das seine Analyse dem Standard und der Süddeutschen Zeitung zuspielte. Laut den Forschern hätte das Leck zumindest 136.000 Datensätze aus mehr als 100 Testzentren auslesbar gemacht. Auf Nachfrage des Standard räumte das Startup ein, dass zu dem fraglichen Zeitpunkt 5.774 Ergebnisse im System abgefragt wurden. Die Abfrage einer großen Menge wäre vom System als verdächtig erkannt und unterbunden worden, hieß es. Grundsätzlich habe das Startup keinerlei unerlaubte Zugriffe verzeichnet, mit Ausnahme der der Sicherheitsforscher. Die Lücke sei bereits geschlossen worden.

Auch persönliche Daten abrufbar

Laut den IT-Forschern wären die Daten relativ einfach über die Entwicklertools des Webbrowsers, also quasi per Rechtsklick auf die Website, abrufbar gewesen. Dabei hätte man ein PDF fremder Identifikationsnummern abrufen können, in dem auch persönliche Daten wie Name, Adresse, Staatsbürgerschaft, Geburtsdatum, Handynummer, E-Mail und fallweise auch die Nummer von Pass- oder Personalausweis angegeben ist. Medicus AI wies auf Nachfrage von Medien zurück, dass dies so einfach möglich gewesen wäre – es hätte Zugriff auf eine Schnittstelle und entsprechende Entwicklerkenntnisse gebraucht.

Medicus AI wurde 2016 in Wien gegründet und bietet eine Reihe an Software-Tools für Diagnostik-Labore und den Medizin- und Versicherungsbereich an. Kunden hat das Startup vor allem in Europa und Asien und sich in mehreren Runden Millioneninvestments gesichert – auch aus China.

Deine ungelesenen Artikel:
31.07.2026

Supaso: Hartberger Startup holt sich Investment für Internationalisierung

Das steirische Verpackungs-Startup Supaso hat eine Finanzierungsrunde abgeschlossen. Das Kapital fließt in die Serienreife der Maschinentechnologie und in erste Pilotanlagen bei Partnerbetrieben. brutkasten hat mit Mitgründer Fabian Gems über die Hintergründe gesprochen.
/artikel/supaso-hartberger-startup-holt-sich-investment-fuer-internationalisierung
31.07.2026

Supaso: Hartberger Startup holt sich Investment für Internationalisierung

Das steirische Verpackungs-Startup Supaso hat eine Finanzierungsrunde abgeschlossen. Das Kapital fließt in die Serienreife der Maschinentechnologie und in erste Pilotanlagen bei Partnerbetrieben. brutkasten hat mit Mitgründer Fabian Gems über die Hintergründe gesprochen.
/artikel/supaso-hartberger-startup-holt-sich-investment-fuer-internationalisierung
v.l.n.r: Daniela Gassner (RLB), Steve Jeitler (Business Angel), Verena Kraßnig (RLB), Georg Lackner (SUPASO), Olivia Pinter (RLB), Fabian Gems (SUPASO), Jörg Schönbacher (FMMS) | (c) Supaso

Im Juli 2025 hatte Supaso am Rande des Business Angel Summit in Kitzbühel angekündigt, eine Finanzierungsrunde vorzubereiten (brutkasten berichtete). Diese Runde ist nun abgeschlossen: Angeführt wird sie von der Gerald Jeitler GmbH, beteiligt sind außerdem die Raiffeisen-Landesbank (RLB) Steiermark und die FMMS Beteiligungs GmbH.

Die Supaso FlexCo aus Hartberg produziert Isolierverpackungen aus recyceltem Altpapier, die Styropor (EPS) in der temperaturgeführten Logistik ersetzen sollen. Mit dem Kapital will das Unternehmen seine Produktionskapazitäten ausbauen und international wachsen. Zur Höhe des Investments macht Supaso allerdings keine Angaben.

Transportkosten begrenzen den Lieferradius

„Das größte Problem bei Verpackung ist natürlich die Distanz“, sagt Mitgründer Fabian Gems im Gespräch mit brutkasten. Gut liefern lasse sich in einem Radius von 300 bis 400 Kilometern. „Alles, was darüber hinausgeht, geht meistens auf die eigene Marge, weil die Transportkosten einfach steigen.“

Gems nennt dazu Zahlen: Der Warenwert einer LKW-Ladung liege zwischen 6.000 und 8.000 Euro, die Transportkosten nach Madrid bei 3.500 Euro. Eine Zustellung in die Schweiz inklusive Verzollung kostete im Vorjahr 1.900 Euro, mittlerweile 2.700 Euro. Weitergeben lasse sich das nur bedingt, ohne näher gelegenen Wettbewerbern eine Chance zu geben.

Fünf Partner, erste Pilotanlage ab Q1

Supaso setzt deshalb auf ein Machine-as-a-Service-Modell, das unter dem Namen Modular Up Cycling Hub (MUCH) vorbereitet wird: Statt fertige Dämm-Inlays quer durch Europa zu transportieren, sollen Partnerbetriebe mit eigenem Papier- und Kartonabfall vor Ort produzieren. Das Kapital fließt laut Gems in die Serienreife der Produktionslinien und in erste Testpiloten im In- und Ausland.

Fünf Partner hat Supaso nach eigenen Angaben identifiziert, darunter ein Styroporhersteller, der selbst unter Druck steht. Der Start ist für das erste Quartal des kommenden Jahres geplant, zunächst mit einer Anlage. Zwei weitere sollen nach Möglichkeit folgen. Die Validierungsphase soll bis etwa 2028 laufen, danach ist die nächste Finanzierungsrunde vorgesehen. Als besonders dynamische Märkte nennt Gems Kroatien und Slowenien.

Wie abgerechnet wird, ist offen. Getestet werden Varianten von der Leasinganlage mit Lizenzgebühr bis zu Pay-per-Use. Eine eigene Großfabrik schließt Gems aus: „Davon bin ich absolut nicht überzeugt. Wir wollen uns direkt in die Wertschöpfungskette bei Verpackungs- und Kartonageherstellern und Papierfabriken einbauen.“

Bewusst österreichische Investoren

Seit dem Business Angel Summit in Kitzbühel im Vorjahr habe man mit vielen Kandidaten gesprochen und dabei eine Erkenntnis gewonnen, so Gems: „So ein ganz klarer VC-Fall sind wir nicht.“ Man sei erstens Hardware und zweitens relativ erklärungsbedürftig. Die Präferenz sei deshalb auf österreichisches Kapital mit langem Atem gefallen, einen Exit in zwei Jahren strebe man nicht an: „Wir wollen das jetzt wirklich groß machen.“

Die FMMS Beteiligungs GmbH mit Sitz in Frohnleiten wurde Ende 2024 im Firmenbuch eingetragen und gehört zur FMMS Holding GmbH, der Beteiligungsholding von Franz Mayr-Melnhof-Saurau. Zum Portfolio zählen die Mayr-Melnhof Holz Holding, der größte Privatforstbetrieb Österreichs und ewe Küchen, insgesamt rund 2.000 Mitarbeitende in vier Ländern. Als Schwerpunkte nennt die Holding unter anderem Ressourcenwirtschaft und Greentech.

Die RLB Steiermark bringt neben Kapital vor allem Know-how bei der Ausgestaltung der Abrechnungsmodelle ein, sagt Gems – ein Punkt, der bei einem noch offenen Machine-as-a-Service-Geschäftsmodell zwischen Leasing und Pay-per-Use nicht unerheblich ist. Die Landesbank, die als größte Regionalbank im Süden Österreichs auftritt, hat ihr Beteiligungsgeschäft zuletzt gezielt ausgebaut: Für Startups, Scaleups und KMU steht ein Beteiligungsvolumen von 100 Millionen Euro bereit, wovon bereits 40 Millionen Euro investiert sind. Nachhaltige und regionale Zukunftsbranchen zählen dabei explizit zu den Investitionsschwerpunkten der Bank

Supaso wurde 2021 gegründet. Im August 2023 zählte das Unternehmen 190 Kund:innen in neun Ländern (brutkasten berichtete), im Juli 2025 über 300 in zehn Ländern, aktuell sind es nach eigenen Angaben „Hunderte“ in zwölf europäischen Ländern. Die Nachfrage nach kreislauffähigen Verpackungen wird unter anderem durch die europäische Verpackungsverordnung (PPWR) getrieben.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Coronatests: Datenleck bei Wiener Startup Medicus AI

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Coronatests: Datenleck bei Wiener Startup Medicus AI

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Coronatests: Datenleck bei Wiener Startup Medicus AI

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Coronatests: Datenleck bei Wiener Startup Medicus AI

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Coronatests: Datenleck bei Wiener Startup Medicus AI

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Coronatests: Datenleck bei Wiener Startup Medicus AI

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Coronatests: Datenleck bei Wiener Startup Medicus AI

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Coronatests: Datenleck bei Wiener Startup Medicus AI

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Coronatests: Datenleck bei Wiener Startup Medicus AI