Nachdem zuletzt 77 Sicherheitsforscher sowie 365 weitere Unterzeichner und auch der Sicherheitsexperte Marcus Mengs vor einer sensiblen Sicherheitslücke warnt, welche unter anderem Angriffe auf Gesundheitsämter ermöglicht, schätzt auch das BSI das Angriffs-Szenario über die Luca App mittels Code-Injection als Plausibel ein.