Im Dezember präsentierten Sicherheitsforschende auf dem 38C3, dass Angreifer auf die in der elektronischen Patientenakte (ePA) gespeicherten Gesundheitsdaten zugreifen können. Der Betreiber Gematik versprach Besserung, Teile der Lösungen bezeichnen Sicherheitsforschende als „Sicherheitstheater“ – und knackten das System erneut.