Datalek

De valse reis- en toegangsbewijzen konden vervolgens worden gebruikt om een geldige QR-code uit de CoronaCheck-app van de overheid te verkrijgen. Ook ontdekte RTL Nieuws na eigen onderzoek dat de persoonsgegevens van tienduizenden mensen die bij het bedrijf een test deden, zijn gelekt.

Nadat het lek aan het licht kwam, is het bedrijf uitgesloten van het systeem van de overheid, zegt een woordvoerder van Volksgezondheid. Het ministerie zegt geen signalen te hebben dat anderen dan RTL van het lek gebruik hebben gemaakt. Tegelijkertijd zou alleen de testaanbieder daar inzicht in hebben.

Lees ook
Dit moet je doen als jouw persoonsgegevens betrokken zijn bij een datalek

Op papier was volgens de woordvoerder alles in orde bij het bedrijf. Om toegelaten te worden tot het testsysteem van de overheid moet een bedrijf aan strenge eisen voldoen en dit kunnen bewijzen. Zo moet een bedrijf onder meer een zogenoemde pentest doorstaan, waarbij een computersysteem op kwetsbaarheden wordt gecontroleerd.

Testcoronanu

‘Op papier’ voldeed Testcoronanu aan alle eisen. “Uit een goede pentest had deze kwetsbaarheid moeten blijken. We gaan onderzoek doen naar hoe deze kwetsbaarheid niettemin heeft kunnen bestaan bij de aanbieder. Indien nodig zullen de aansluiteisen van CoronaCheck worden aangescherpt”, zegt de woordvoerder.

Bij andere aanbieders die voor de overheid testbewijzen verzorgen is gecheckt of er een soortgelijke kwetsbaarheid in het systeem zit. Dat is volgens de woordvoerder niet het geval.

Lees ook
Iets minder besmettingen dan gisteren, maar we tikken wéér de 11.000 aan

Testcoronanu laat zelf op de website weten alle locaties te hebben gesloten, maar geeft verder geen inhoudelijke verklaring voor de stap. Het bedrijf spreekt alleen van ‘onvoorziene omstandigheden’. Het telefoonnummer is niet meer in gebruik. Testcoronanu heeft een tiental locaties in Nederland en België. Het bedrijf adviseert mensen een andere testaanbieder te zoeken.