Der Vortrag von Martin Tschirsich, Christian Borowski und André Zilch auf dem 36C3 sorgte für Aufsehen. Die drei berichteten, wie sie sich einen Heilberufeausweis, eine elektronische Gesundheitskarte und eine Institutionenkarte beschafft haben. Damit würden sie auf Patientendaten innerhalb der Telematik-Infrastruktur zugreifen können.
Das Social Engineering der drei hat zwar zu keinen unmittelbaren Schäden geführt, aber es hat aufgezeigt, dass die Geschäftsprozesse für die elktronische Patienakte einfach nicht stimmen. Darüber und über weitere technische Probleme der elektronischen Patientenakte sprechen Jan Rähm und Peter Welchering.
