Nederlandse autoriteiten beschermen digitaal COVID-19-testsysteem ondanks beveiligingsinbreuk

Autoriteiten in Nederland hebben het digitale Covit-19-testsysteem van het land beveiligd nadat een “ernstige” beveiligingsfout aan het licht was gekomen.

EEN Onderzoek van RTL Niue Er is een groot lek gevonden op de website van het Nederlandse bedrijf Testcoronanu, die is gekoppeld aan de website van de overheid.

Uit het onderzoek bleek dat elke online gebruiker toegang heeft tot de records van TestCorono en nep-negatieve testcertificaten kan genereren met behulp van de Nederlandse Coronasek.

Gebruikers kunnen de code van twee regels bewerken om automatisch een geldig negatief COVID-19-certificaat te genereren.

Als gevolg van het lek zijn de persoonlijke gegevens van meer dan 60.000 burgers – zij die bij het bedrijf op het coronavirus waren getest – in gevaar gebracht.

Het ministerie van Volksgezondheid, Welzijn en Sport heeft zondag de website TestCorono stopgezet en burgers opgeroepen zich opnieuw aan te melden voor een test bij een ander bedrijf.

Maar ondanks het onderzoek staan ​​functionarissen achter de organisatie en zeggen dat de plannen van het land om digitale groene certificering te verkrijgen niet zijn aangetast.

“Er was een ernstig gebrek aan informatiebeveiliging”, aldus een gezamenlijke verklaring van het Nederlandse ministerie van Volksgezondheid en Infrastructuur.

“De schade aan TestCorono PV is zo ernstig dat de verbinding onmiddellijk is stopgezet”, voegde het eraan toe, eraan toevoegend dat het lek ook werd gemeld aan de Autoriteit Persoonsgegevens.

“We hebben voor niemand anders dan de RTL-journalist een signaal gekregen om toegang te krijgen tot de database.”

Ambtenaren zeiden dat TestCorono heeft voldaan aan de “strenge” vereisten van het land voor het integreren van COVID-19-gebruik en onderzoekt de beveiliging van het bedrijf.

TestCorono heeft tien locaties in Nederland en test dagelijks meer dan 3.000 COVID-19’s.

“We willen benadrukken dat de gevonden ernstige kwetsbaarheid slechts één van de bij Coronacek aangesloten testaanbieders treft en dat er onmiddellijk actie is ondernomen”, aldus het rapport.

“De veiligheid en betrouwbaarheid van de Coronasec-applicatie zijn niet aangetast.”

De EU heeft eerder gewaarschuwd voor de bescherming van digitale COVID-19-certificaten ter bescherming tegen cybercriminelen.