Laaja tietovuoto koronavirustestausyrityksessä tarkoitti, että ihmiset kaikkialla Alankomaissa pääsivät käsiksi ja ladata väärennettyjä testivarmenteita CoronaCheck-sovelluksessa. Myös yli 60 000 ihmisen yksityiset tiedot on vuotanut.
Datavuoto hollantilaisessa koronavirustestausyrityksessä
RTL Nieuwsin tekemän tutkimuksen mukaan Testcoronanu, testausyritys, jolla on 13 keskusta Alankomaissa ja Belgiassa, kärsi vakavasta teknisestä viasta viikonloppuna.
Tietovuoto antoi kenelle tahansa yleisön pääsyn Testcoronanun tietokantaan ja lisätä oman (väärennös) negatiivisen testituloksensa. Syöttämällä kaksi riviä "lapsellisen helppoa" koodia kuka tahansa voi ladata CoronaCheck-sovellukseen väärennetyn testitodistuksen, joka antaa heille pääsyn tapahtumiin tai festivaaleihin tai matkustaa kansainvälisesti.
Tämän lisäksi yli 60 000 Testcoronanun testaaman ihmisen yksityiset tiedot, mukaan lukien kotiosoitteet, täydelliset nimet, sähköpostiosoitteet, puhelinnumerot ja sosiaaliturvatunnukset (BSN), vuotivat myös vapaasti. yleisön saatavilla.
Tapahtuma herättää ongelman CoronaCheckin luotettavuudesta
Testcoronanu sai Hollannin hallitukselta sopimuksen testenvoorjereis-kampanjan ("testi ennen matkaasi") puolesta. Tämä tarkoittaa, että yritys on veronmaksajien tukema.
RTL Nieuwsin tutkimuksen jälkeen terveysministeriö sulki yrityksen verkkosivuston varmistaakseen, ettei väärennettyjä varmenteita enää voitaisi ladata. Kaikki Testcoronanun toimipisteet on suljettu "ennakoimattomien olosuhteiden vuoksi".
Vuoto on saanut monet kyseenalaistamaan hallituksen CoronaCheck-sovelluksen luotettavuuden. Kyberturvallisuusyrityksen ESET Netherlandsin johtaja Dave Maasland sanoi, että tietomurto tarkoittaa, että "alat ihmetellä, kuka muu on väärin käyttänyt [järjestelmää] tällä tavalla.”
