Door een groot lek bij testbedrijf Testcoronanu kon iedereen valse reis- en toegangsbewijzen laten genereren in de CoronaCheck-app, zo meldt RTL Nieuws. Daarnaast zouden de gegevens zijn gelekt van ruim 60.000 mensen die een coronatest hebben laten doen bij het bedrijf.
RTL Nieuws beschrijft hoe gebruikers 'kinderlijk eenvoudig' hun eigen test kunnen laten toevoegen. Na het toevoegen van twee regels code kunnen zij een geldig CoronaCheck-bewijs krijgen, zonder dat zij daadwerkelijk genezen zijn van corona of gevaccineerd of negatief getest zijn. Het was daarnaast ook mogelijk om gegevens van anderen aan te passen, waardoor kwaadwillenden negatieve tests zouden kunnen veranderen in positieve of de testdatum aan zouden kunnen passen.
Gegevens 60.000 getesten liggen op straat
Het lek zorgt er ook voor dat mensen toegang konden krijgen tot de gegevens van ruim 60.000 mensen die een coronatest hebben laten afnemen bij Testcoronanu. Het gaat daarbij om namen, woonadressen, e-mailadressen, telefoonnummers, burgerservicenummers, paspoortnummers en medische gegevens zoals of je positief of negatief bent getest.
Het testbedrijf was aangesloten bij het initiatief Testenvoorjereis.nl, dat voor vanuit de overheid betaalde coronatests verzorgd voor Nederlanders die naar het buitenland reizen. Het ministerie van Volksgezondheid, Welzijn en Sport heeft na melding van RTL Nieuws Testcoronanu meteen afgesloten van zijn systemen. De Autoriteit Persoonsgegevens heeft het bedrijf daarnaast opgedragen per direct te stoppen met testen. Het bedrijf mag pas weer beginnen als "de veiligheid en betrouwbaarheid zijn gegarandeerd", aldus de AP. Testcoronanu verzoekt zijn klanten hun boeking te annuleren en een nieuwe boeking te maken bij een andere testaanbieder.
