Немецкие аптеки приостановили выдачу сертификатов вакцинации из-за возможности взлома
Аптекам по всей Германии пришлось временно прекратить выдачу паспортов COVID-вакцинации после обнаружения проблем безопасности на сайте, где можно оформить документ. Об этом объявило Федеральное министерство здравоохранения.
Читайте также: Минздрав Германии: сертификат вакцинации действителен год. Можно ли продлить?
Под раздачу попал портал Немецкой ассоциации фармацевтов (DAV). «Дыру» в программном обеспечении сайта первыми обнаружили журналисты издания Handelsblatt, которые решили описать процесс получения сертификата CovPass. Выяснилось, что при помощи поддельных документов можно сделать себе гостевой доступ в качестве фармацевта (разумеется, несуществующего). Если это смог сделать обычный человек, то теоретически удалось бы и хакеру. Затем в личном кабинете можно оформлять прививочные паспорта с любыми данными, которые впоследствии можно передать или продать третьему лицу.
Пока нет доказательств того, что этот недостаток системы использовал кто-то, помимо журналистов. Тем не менее, начиная со среды, Минздрав отозвал у тысяч аптек доступ к сертификатам, пока IT-специалисты решают эту проблему с безопасностью, а заодно вычисляют другие.
«Сейчас идёт проверка на предмет того, можно ли внедрить дополнительные механизмы безопасности против неправомерного использования», – говорят представители DAV.
Оппозиция: во всём виноват медленный Минздрав
Представители оппозиционных партий тут же объявили министра здравоохранения Йенса Шпана в проблемах, связанных с выдачей сертификатов в аптеках. Так, уполномоченная Свободной демократической партии (СвДП) по политике здравоохранения Кристине Ашенбург-Дунгус в интервью Augsburger Allgemeine заявила, что всё дело в несвоевременности действий Минздрава.
«Мы могли бы избежать нынешнего хаоса и сэкономить много денег, если бы Федеральное правительство действовало своевременно», – цитирует политика DPA. По словам Ашенбург-Дунгус, для граждан было бы проще и безопаснее, если бы QR-код можно было бы передавать напрямую с самого начала прививочной кампании.
Когда немецкие аптеки возобновят выдачу CovPass?
Поскольку реальные хакеры сайт DAV всё же не взламывали, процесс оформления иммунных паспортов начнётся уже со следующей недели. Основательной проверке подвергли только несколько сотен аптек, которые не являются членами Немецкой ассоциации фармацевтов. Безопасность остальной сети смогли проверить относительно быстро – меньше, чем за сутки.
Справка
Цифровые паспорта вакцинации жителям Германии стали выдавать с 14 июня 2021 года. Получить такой документ можно было бесплатно не только в центре вакцинации, но и в аптеке поблизости. С 8 июля к электронным паспортам подтянули справки тех, кто перенёс COVID, и обладателей лишь первой прививки — так документы стали паспортами иммунитета.
Читайте также:
- Сертификат о вакцинации в Германии: что нужно знать?
- Немецкие аптеки будут оформлять цифровые паспорта вакцинации с 14 июня: детали