Pager-Panne in Sachsen: Notrufdaten frei zugänglich

Notrufdaten ungeschützt im Netz

Ein Notruf geht ein und alle können mitlesen: Offenbar sind heikle Patientendaten von Rettungsdienst- und Feuerwehr-Pagern in Sachsen abgefischt worden. Laut Der Spiegel können Unbefugte seit einigen Jahren in einem sozialen Netzwerk mitlesen, welche Notfallmeldungen an mobile Pager der Feuerwehren, Rettungsdienste und des Katastrophenschutzes geschickt werden.

Betroffene Regionen

Hunderte Meldungen fließen dem Bericht zufolge täglich ein. Besonders betroffen seien der Großraum Leipzig sowie der Landkreis Zwickau, der Vogtlandkreis und der Erzgebirgskreis. Ein Informant habe Ende Oktober das sächsische Innenministerium und das Landeskriminalamt informiert, aber keine Rückmeldung bekommen – und sich daraufhin an die Medien gewandt.

Das Landeskriminalamt ermittelt

Auf Anfrage von heise online teilt die zuständige Zentrale Ansprechstelle Cybercrime des Landeskriminalamts (ZAC) mit, dass man am 31. Oktober von dem Vorfall erfahren habe. Es seien umgehend Ermittlungen eingeleitet worden. Wie viele Betroffene es gibt und wie viele Daten abgeflossen sind, ist laut LKA unklar. Aufgrund der laufenden Ermittlungen würden keine weiteren Auskünfte erteilt.

Veraltete Technik, keine Verschlüsselung

Die betroffenen Einsatzstellen verwenden Funkmeldeempfänger, die das sogenannte Pocsag-Funkprotokoll zur Übertragung einsetzen. Die kleinen Nachrichten-Boxen klemmen Rettungssanitäter und Feuerwehrleute meist an Hosen- oder Westentaschen. Auf den einfarbigen Bildschirmen erscheinen kurze Informationen zum Einsatz.

Das Pocsag-Protokoll verbraucht zwar weniger Akku und ist auch nach vielen Jahren noch immer weit verbreitet bei Einsatzkräften. Eine Verschlüsselung sieht das Protokoll selbst aber nicht vor. Sie muss zusätzlich umgesetzt werden. In den sächsischen Netzen kommt laut Spiegel das Verfahren IDEA von 1990 zum Einsatz, das wegen seiner geringen Blockgröße von 64 Bit als veraltet gilt. Die nötigen Schlüssel sind dem Informanten zufolge in Onlineforen erhältlich.

Erste Gegenmaßnahmen

Einige Rettungsdienste haben bereits auf das Datenleck reagiert. Beim Rettungszweckverband Südwestsachsen würden Einsatz-Infos derzeit nur noch ohne Namen der Patienten und ohne Hausnummern übermittelt. Schon seit vielen Jahren warnen Experten davor, am günstigen Pocsag festzuhalten.

Mittlerweile sind viele Einsatzkräfte in Deutschland auf den deutlich besser abgesicherten Tetra-Standard umgestiegen, wenn sie Teil des BOS-Funks sind, also des Funkverkehrs der Behörden und Organisationen mit Sicherheitsaufgaben.

Quellen

• heise online: Pager-Panne in Sachsen: Notrufdaten frei zugänglich im Netz (12.11.2026)
• Der Spiegel (Vorbericht zum Datenleck)

Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.