Testlocaties Testcoronanu gesloten, telefoonlijnen dicht
DEN HAAG (ANP) - Een bedrijf dat coronatesten uitvoert is afgesloten van het systeem met de app CoronaCheck, vanwege een lek in de database van het bedrijf. Dat bevestigt het ministerie van Volksgezondheid, na berichtgeving van RTL Nieuws. De Autoriteit Persoonsgegevens (AP) heeft het bedrijf zaterdag gezegd dat het meteen moet stoppen met het testen.
Op de website van het bedrijf, Testcoronanu, was het mogelijk om zelf valse reis- en toegangsbewijzen aan te maken. Deze konden vervolgens worden gebruikt om een geldige QR-code uit de CoronaCheck-app van de overheid te verkrijgen. Ook lekten de persoonsgegevens van tienduizenden mensen die bij het bedrijf een test deden, ontdekte RTL Nieuws. Het bedrijf heeft tien locaties in Nederland en drie in België.
Nadat het lek aan het licht was gekomen, is het bedrijf uitgesloten van het systeem van de overheid, zegt een woordvoerder van Volksgezondheid. Het ministerie heeft geen signalen dat anderen dan RTL van het lek gebruik hebben gemaakt, maar stelt tegelijkertijd dat dat "iets is waar de testaanbieder inzicht in heeft".
Eisen
Op papier was alles in orde bij het bedrijf, aldus de woordvoerder. Om toegelaten te worden tot het testsysteem van de overheid moet een bedrijf aan strenge eisen voldoen en bewijzen overleggen om aan te tonen dat het aan deze eisen voldoet. Zo moet een bedrijf onder meer een zogenoemde pen(etratie)test doorstaan, waarbij een computersysteem op kwetsbaarheden wordt gecontroleerd.
"Op papier" voldeed Testcoronanu aan alle eisen. "Uit een goede pentest had deze kwetsbaarheid moeten blijken. We gaan onderzoek doen naar hoe deze kwetsbaarheid niettemin heeft kunnen bestaan bij de aanbieder. Indien nodig zullen de aansluiteisen van CoronaCheck worden aangescherpt", aldus het ministerie.
Privacy
Bij andere aanbieders die voor de overheid testbewijzen verzorgen is gecheckt of er een soortgelijke kwetsbaarheid in het systeem zit. Dat is volgens de woordvoerder niet het geval.
De Autoriteit Persoonsgegevens heeft contact gehad met het bedrijf en met het ministerie, zegt een woordvoerster. Het bedrijf mag pas weer opstarten als dat gegarandeerd veilig en betrouwbaar kan. De privacywaakhond spreekt van een "zeer ernstig" datalek. De AP wil ook van de overheid opheldering.
Vakantiegangers
Het bedrijf was ook aangesloten bij Testenvoorjereis.nl, de website van de overheid waarop Nederlandse vakantiegangers naar het buitenland een afspraak kunnen maken voor een gratis coronatest.
Testcoronanu laat zelf op zijn website weten alle locaties te hebben gesloten, maar geeft verder geen inhoudelijke verklaring voor de stap. Het bedrijf spreekt alleen van "onvoorziene omstandigheden". De telefoonlijnen zijn gesloten. Het was zondagochtend niet bereikbaar voor een reactie. Het bedrijf adviseert mensen een andere testaanbieder te zoeken.
Meer uit Binnenland
UTRECHT (ANP) - De vrouwen die betrokken waren bij het incident in Utrecht waarbij een politieagent geweld gebruikte, onderschrijven de conclusie dat er toen "deels disproportioneel geweld" tegen hen is gebruikt. Dat laat hun advocaat vrijdag weten. "Cliënten zijn ook verheugd om te horen dat de politie daar haar verantwoordelijkheid voor wil nemen en lering uit wil trekken", stelt hij.
1 uur geleden
DEN HAAG (ANP) - De hack bij de Raad voor de rechtspraak is onhandig voor medewerkers, maar verder niet ontregelend. Dat laat een woordvoerster weten. Volgens haar kunnen medewerkers een app nu niet meer gebruiken waardoor bijvoorbeeld e-mails niet meer op de telefoon bekeken kunnen worden. Via de laptop kan alles wel gewoon gebruikt worden.
3 uur geleden
UTRECHT (ANP) - Het geweld dat een politieagent in Utrecht eind januari gebruikte bij de aanhouding van een vrouw onder het bollendak bij Utrecht Centraal, voldeed deels niet aan de instructies. Dat concludeert politiechef Yvonne Hondema vrijdagavond in een bericht over het incident. Een politiewoordvoerder laat weten dat er voor de agent geen consequenties volgen.
3 uur geleden
AMSTERDAM (ANP) - De Vrije Universiteit (VU) is "aangedaan" door ervaringen die meerdere studenten beschrijven te hebben meegemaakt met een andere student, die zich zou hebben misdragen. Het Parool bericht hier vrijdag over. Inhoudelijk zegt de universiteit om privacyredenen niet in te kunnen gaan op "meldingen die bij ons bekend zijn", meldt de onderwijsinstelling in een verklaring.
3 uur geleden
NIJMEGEN (ANP) - Tijdens de eerste inschrijfperiode van de Vierdaagse zijn er 44.638 tickets verkocht voor het Nijmeegse wandelevenement in juli. Dat betekent dat er nog 2362 startbewijzen te vergeven zijn. Die gaan komende maandag in de verkoop, laat de organisatie weten.
4 uur geleden
MAASTRICHT (ANP) - De provincie Limburg gaat een verkennend onderzoek uitvoeren naar kleine kerncentrales, zogeheten SMR's. De provincie heeft daar geld voor ontvangen van het Rijk, zei gedeputeerde Marc van Caldenberg (SP). Er wordt onder meer gekeken naar de randvoorwaarden die nodig zijn om kleine modulaire reactoren neer te kunnen zetten in Limburg.
4 uur geleden
DEN HAAG (ANP) - Door een datalek zijn gegevens van medewerkers van de Autoriteit Persoonsgegevens (AP) en Raad voor de rechtspraak gelekt, melden de demissionaire staatssecretarissen Arno Rutte (Justitie en Veiligheid, VVD) en Eddie van Marum (Binnenlandse Zaken, BBB).
6 uur geleden