Autoriteiten in Nederland hebben het digitale COVID-19-testsysteem van het land verdedigd nadat een “ernstige” beveiligingsfout aan het licht was gekomen.
dat Onderzoek door RTL Nieuws Ik heb een enorm lek gevonden op Testcoronanu, een Nederlands bedrijf gelinkt aan de website van de overheid.
Uit het onderzoek bleek dat elke online gebruiker toegang had tot Testcoronanu-records en nep-negatieve testcertificaten kon genereren in de Nederlandse CoronaCheck-app.
Gebruikers kunnen twee coderegels bewerken om automatisch een geldig negatief COVID-19-certificaat te genereren.
RTL Nieuws ontdekte ook dat het lek leidde tot het lekken van persoonlijke informatie van meer dan 60.000 burgers – die bij het bedrijf zijn getest op coronavirus.
Het ministerie van Volksgezondheid, Welzijn en Sport heeft Testcoronanu zondag gesloten en burgers opgeroepen om een test opnieuw te doen bij een ander bedrijf.
Maar ondanks het onderzoek hielden de autoriteiten vast aan het systeem en zeiden dat de plannen van het land voor een groen digitaal certificaat niet werden aangetast.
“Er was een ernstige fout in de informatiebeveiliging”, aldus een gezamenlijke verklaring van de Nederlandse ministers van Volksgezondheid en Infrastructuur.
“De gevonden kwetsbaarheid in Testcoronanu BV is zo ernstig dat de communicatie onmiddellijk werd stopgezet”, voegde ze eraan toe en merkte op dat het lek werd gemeld aan de Nederlandse gegevensbeschermingsautoriteit.
“We hebben geen aanwijzingen ontvangen dat iemand anders dan een RTL-journalist toegang heeft gekregen tot de database.”
De autoriteiten voegden eraan toe dat Testcoronanu had voldaan aan de “strenge” vereisten van het land om verbinding te maken met de COVID-19-app van het land en zeiden dat ze de beveiliging van het bedrijf verder onderzochten.
Testcoronanu heeft tien locaties in Nederland en voert dagelijks meer dan 3.000 COVID-19-tests uit.
“We willen benadrukken dat de kritieke kwetsbaarheid die is gevonden slechts een van de testproviders treft die zijn gekoppeld aan CoronaCheck en dat er onmiddellijk actie is ondernomen”, voegde de verklaring eraan toe.
“De veiligheid en betrouwbaarheid van de CoronaCheck-app is niet aangetast.”
De Europese Unie heeft eerder gewaarschuwd voor de veiligheid van COVID-19 digitale certificaten, om ze te beschermen tegen cybercriminelen.
‘Social media-expert. Bekroonde koffie-nerd. Algemene ontdekkingsreiziger. Probleemoplosser.’
