Dziurawy system rejestracji. Każdy mógł sprawdzić, kto jest zaszczepiony

Każdy mógł sprawdzić wyłącznie posiadając numer PESEL osoby, czy jest zaszczepiona. Ministerstwo Zdrowia usunęło dziurę w systemie dopiero po zgłoszeniu mediów.

Publikacja: 26.01.2022 13:22

Dziurawy system rejestracji. Każdy mógł sprawdzić, kto jest zaszczepiony

Foto: Fotorzepa, Jakub Czermiński

Przez wadliwie stworzoną stronę systemu rządowej rejestracji wizyt można było sprawdzić, kto zaszczepił się na COVID-19 - donosi Wp.pl. Dziennikarze w ten sposób sprawdzili, że niezaszczepionych jest co najmniej kilkudziesięciu polskich posłów, senatorów oraz europosłów. Kolejne trzy niezaszczepione osoby są członkami polskiego rządu.

Na szczepienie można zapisać się wysyłając SMS czy kontaktując z wybranym punktem szczepień. Można również zadzwonić na całodobową infolinię 989. Albo można zarejestrować się elektronicznie poprzez e-rejestrację dostępną na stronie pacjent.gov.pl. Właśnie w tym ostatnim przypadku powstała groźna luka w systemie, system umożliwiał zalogowanie się każdej osobie, która podała nazwisko i powiązany z nią numer PESEL. Sęk w tym, że ten numer można znaleźć choćby w każdej bazie zawierającej dane z Krajowego Rejestru Sądowego. Zabezpieczeniem stworzonym przez rządowych informatyków miał być kod przesyłany SMS-em. Ale w formularzu na rządowej stronie można było wpisać dowolny numer telefonu. A po wpisaniu przesłanego kodu odbywało się logowanie do systemu.

Czytaj więcej, wiedz więcej!
Rok dostępu za 99 zł.

Tylko teraz! RP.PL i NEXTO.PL razem w pakiecie!
Co zyskasz kupując subskrypcję?
- możliwość zakupu tysięcy ebooków i audiobooków w super cenach (-40% i więcej!)
- dostęp do treści RP.PL oraz magazynu PLUS MINUS.
Biznes
Ciemne chmury nad amerykańską zbrojeniówką. Wykorzystają to firmy z Europy?
Biznes
Liczne biznesy Dmitrija Miedwiediewa. Gigantyczna posiadłość ukryta nad Wołgą
Biznes
Zespół Brzoski będzie działał do końca maja. Po 100 dniach zakończy pracę
Biznes
Rozszerzona Odpowiedzialność Producenta: do KPRM trafiła ocena skutków regulacji
Biznes
Inpost przejmuje brytyjską spółkę. Meloni w Białym Domu oczarowuje Trumpa