Valse reis- en toegangsbewijzen in app CoronaCheck mogelijk door groot lek

Het was tijdelijk voor iedereen mogelijk om valse reis- en toegangsbewijzen in de CoronaCheck-app te krijgen door een groot lek bij testbedrijf Testcoronanu, meldt RTL Nieuws na onderzoek. Ook zijn van de 60.000 mensen die bij het bedrijf een coronatest hebben gedaan de privégegevens gelekt.

Testcoronanu heeft tien locaties in Nederland en drie in België en is aangesloten bij het initiatief Testenvoorjereis.nl. Het bedrijft wordt door de overheid aangeraden om je bij te laten testen en met belastinggeld gesubsidieerd.

Door het lek kon iedereen in de coronadatabase van Testcoronanu neuzen, schrijft RTL. En door twee regels code in je browser in te voeren was het ‘kinderlijk eenvoudig’ om daar je eigen negatieve test toe te voegen.

“Enige vorm van betrouwbaarheid is nu helemaal weg”, zegt hoogleraar microbiologie Bert Niesters van het Universitair Medisch Centrum Groningen tegen RTL. Het ministerie van Volksgezondheid, Welzijn en Sport (VWS) heeft het testbedrijf inmiddels afgesloten van zijn systemen.

‘Bedrijf op papier in orde’

Op papier was alles in orde bij het bedrijf, aldus de woordvoerder tegen ANP. Om toegelaten te worden tot het testsysteem van de overheid moet een bedrijf aan strenge eisen voldoen en bewijzen overleggen om aan te tonen dat het aan deze eisen voldoet. Zo moet een bedrijf onder meer een zogenoemde pen(etratie)test doorstaan, waarbij een computersysteem op kwetsbaarheden wordt gecontroleerd.

“Op papier” voldeed Testcoronanu aan alle eisen. “Uit een goede pentest had deze kwetsbaarheid moeten blijken. We gaan onderzoek doen naar hoe deze kwetsbaarheid niettemin heeft kunnen bestaan bij de aanbieder. Indien nodig zullen de aansluiteisen van CoronaCheck worden aangescherpt”, aldus het ministerie.

Bij andere aanbieders die voor de overheid testbewijzen verzorgen is gecheckt of er een soortgelijke kwetsbaarheid in het systeem zit. Dat is volgens de woordvoerder niet het geval.

LEES OOK: CoronaCheck-app zorgt voor verwarring en frustratie

Door: Peter Visser