13 Die ZFT.GmbH hat in ihrem Bericht auch eine Lücke bezüglich einer im Zusammenhang mit Lebertransplantationen genutzten Anwendung aufgedeckt, die es Unbefugten hätte ermöglichen können,
Patientendaten einzusehen. Laut SWT sollte die Anwendung Ärztinnen und Ärzten die Möglichkeit
geben, potenzielle Spenderinnen und Spender zu bewerten.

14 Diese Applikation war im Februar 2020 eingeführt und im November 2021 deaktiviert und durch ein
anderes Produkt ersetzt worden. Anfang 2022 wurden die Anwendung und ihre Datenbank vollständig gelöscht. Die Daten, auf die über die Sicherheitslücke zugegriffen werden konnte, waren nur in
pseudonymisierter Form einsehbar.