Onderzoeker: Nederlands lab lekte grote hoeveelheid gegevens coronatests
Een Nederlands testlab heeft een grote hoeveelheid gegevens over coronatests gelekt, waaronder naam, paspoortnummer en uitslag, zo stelt beveiligingsonderzoeker Jeremiah Fowler. De onderzoeker trof een onbeveiligde database aan met 1,3 miljoen records, waaronder 118.000 coronacertificaten, bijna 507.000 afspraken en 660.000 testmonsters. Elke test bevatte naam, nationaliteit, paspoortnummer en testresultaten, alsmede prijs en het soort uitgevoerde test.
De gelekte certificaten en andere documenten waren allemaal voorzien van de naam en het logo van Coronalab.eu. De website is inmiddels offline. "Coronalab helpt particulieren en bedrijven met het testen op COVID-19. Dit doen we met een snelle service waarbij altijd dezelfde dag de uitslag volgt. Bij ons kan je terecht voor de PCR test, de Sneltest en de Serologische test. Onze coronatesten zijn inclusief gratis certificaat", aldus de tekst op een bewaard gebleven kopie.
Fowler zegt dat hij het laboratorium achter Coronalab.eu meerdere keren probeerde te waarschuwen en het zelfs telefonisch probeerde, maar zonder resultaat. "De database bleef bijna drie weken open voordat ik de cloudhostingprovider informeerde en die eindelijk werd beveiligd." Hoelang de database open stond is onbekend. Security.NL heeft het lab om een reactie gevraagd. Ook The Register deed dit, maar zegt niets van het bedrijf te hebben gehoord.
Men vernietigd de DNA inderdaad, maar wat men met de digitale DNA-imprint doen is niet duidelijk...
https://nos.nl/op3/artikel/2356388-de-ondoorzichtige-wereld-achter-de-corona-wattenstaaf
Waarom geloofde ik ze toen al niet? Nou, hierom dus. En dan vinden de regenten het raar dat je ze niet meer vertrouwt.
Niet te vergeten dat de AIVD ook alle info van derden mag meepakken via de sleepwet.
Ben blij dat ik zelf geen tests heb laten doen en doe dat de vokgende keer ook niet, sheesh!
Gisteravond laat schreef ik er een uitgebreid stuk over (het lek is gemeld door twee verschillende en onafhankelijke bronnen), zie
https://www.security.nl/posting/826805/#coronalab.eu_(A'dam):_datalek?
Gisteravond laat schreef ik er een uitgebreid stuk over (het lek is gemeld door twee verschillende en onafhankelijke bronnen), zie
https://www.security.nl/posting/826805/#coronalab.eu_(A'dam):_datalek?
U heeft onze dank!
https://microbe-lab.com/storage/uploads/2021/05/Privacy-verklaring-coronalab.pdf
https://nltimes.nl/2024/01/24/nearly-13-million-patient-records-leaked-dutch-covid-19-testing-service
Volgens Cybernews zitten er ook cijfers uit het Verenigd Koninkrijk, de Verenigde Staten, Duitsland en Italië in het lek.
https://cybernews.com/security/coronalabeu-tests-leak-expose-patient-data/
Jouw DNA naar Abu Dhabi?
23 september 2020 door Erik van Straten
https://www.security.nl/posting/671730/Jouw+DNA+naar+Abu+Dhabi%3F
Dit onzalige plan werd uiteindelijk door toenmalig minister De Jonge afgeblazen.
https://microbe-lab.com/storage/uploads/2021/05/Privacy-verklaring-coronalab.pdf
Echter, https://web.archive.org/web/20230331222447/https://coronalab.eu/privacyverklaring/ is uitgebreider; in elk geval is deze voorzien van een soort samenvatting vóór de inleiding. Opmerkelijk daarbij, uit beide:
De geboortedatum en het paspoortnummer worden in geen van beide documenten genoemd, maar moesten kennelijk wel worden verstrekt. Ik zie ook niets over een eventueel land van reisbestemming.
Het moederbedrijf van Coronalab.eu-concurent "HetHuisartsenLab" (https://www.u-diagnostics.com/hethuisartslab) vermeldt in haar privacyverklaring [1] dat ook om het BSN gevraagd kan worden. Ik heb echter geen aanwijzingen gezien dat bij het kennelijke datalek van Coronalab.eu ook BSN's betrokken zouden zijn. Aan de andere kant is het goed denkbaar dat buitenlandse onderzoekers niet weten wat een "BSN" is en dat het lekken daarvan, raar maar waar, extra risico's oplevert voor slachtoffers.
[1] https://static1.squarespace.com/static/6123641cd3e54c0b8e775b7e/t/62349aa3dbe0cb552291840f/1647614627388/Privacyverklaring+UD-Lab+v0.5.pdf
wat me zojuist opviel is dat de eigenaar van het commerciële testlab bedrijf daarna een bedrijf is opgestart dat dmv data verzamelingen, een A.I. gestuurd diagnose manier heeft gecreeërd voor de medische wereld. Bedrijf genaamd Aiosyn.
https://www.aiosyn.com/news/the-digital-revolution-in-pathology-the-power-of-ai-in-computational-pathology/
https://www.eu-startups.com/2022/12/dutch-startup-aiosyn-raises-e2-million-to-harness-the-power-of-ai-for-better-clinical-diagnostics/
(met ook een melding van ISO certificaat)
Ook lees ik in een artikel uit 2021;
Testaanbieder Coronalab.eu biedt al op kleine schaal soa-testen aan, maar is van plan dat flink uit te breiden. “Niet alleen met soa-testen, maar ook met veel meer preventieve en diagnostische testen. De testen worden thuis afgenomen, naar het lab gestuurd en geanalyseerd”, zegt medeoprichter Patrick de Boer tegen BNR.
Mijn korte zoektocht naar de voortgang van dit bedrijf staat wellicht los van het nieuwsbericht over het datalek. Maar ik vind het behoorlijk onthutsend dat de eigenaar nog steeds er commerieel een slaatje uit slaat met het verzamelen van data. Goed businessmodel bedacht in coronatijd. Gruwelijk fout dat het bedrijf zeer onzorgvuldig omgaat met die gegevens en het nalaat correct te handelen na een melding.
Het wachten is nu op een artikel met de kop: "Onderzoeker: Chinees lab lekte kleine hoeveelheid virusmateriaal."
En dan eronder (ik knutsel het zelf alvast even in elkaar):
De gelekte virussen waren allemaal voorzien van kenmerken, gerelateerd aan een eerder onderzoeksvoorstel van P. Daszak e.a. met het oog op Amerikaanse subsidie. De betreffende onderzoeksgroep is inmiddels niet meer actief, maar het onderzoek lijkt korte tijd later in enige vorm in het goedkopere, minder beveiligde Chinese lab te hebben plaatsgevonden. "We moeten doen alsof lableak een conspiracy theory is anders komt ons hele onderzoeksveld in de problemen", aldus de tekst op een bewaard gebleven kopie van berichtenverkeer tussen bij het onderzoeksvoorstel betrokken virologen, die boven water is gekomen via een FOIA-verzoek (Amerikaans Wob-verzoek).
xxxxxxxx zegt dat hij meerdere keren probeerde te waarschuwen en het zelfs telefonisch probeerde, maar zonder resultaat. "Het lab bleef wekenlang open voordat de verspreiding van het virus wereldnieuws werd en de Chinese autoriteiten eindelijk maatregelen namen." Hoelang het laboratorium open stond is onbekend. xxxxxxxxxxxx heeft het lab en de Chinese autoriteiten om een reactie gevraagd. Ook xxxxxxx deed dit, maar zegt niets van het laboratorium te hebben gehoord.
Toch bijzonder hoe makkelijk een artikel over gelekte data bijna één op één te parafraseren valt zodat het over gelekte virussen gaat, en dan de lading dekt. Kennelijk verlopen al die processen op ongeveer dezelfde manier. Bedrijven, wetenschappers, technici en overheden gooien risico's over de schutting naar burgers en proberen daarna hun sporen te wissen.
Zie ook: https://www.maurice.nl/2024/01/19/vingerafdrukken-gevonden/
M.J.
Mijn indruk (in elk geval gisteravond) was dat Coronalab van het begin af aan een initiatief was van Microbe&Lab, maar daar zou ik mij in kunnen vergissen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
