Ελαττώματα σε πλατφόρμα που μεταβιβάζει τα αποτελέσματα των διαγνωστικών τεστ για την Covid που πραγματοποιούνται στην κυβερνητική πλατφόρμα της Γαλλίας κατέστησε προσβάσιμα τα προσωπικά δεδομένα και τα αποτελέσματα των τεστ 700.000 ανθρώπων, αποκάλυψε σήμερα ο ιστότοπος Mediapart.
Τα ονοματεπώνυμα, οι ημερομηνίες γέννησης, οι διευθύνσεις, οι τηλεφωνικοί αριθμοί, οι αριθμοί κοινωνικής ασφάλισης και οι διευθύνσεις ηλεκτρονικού ταχυδρομείου (email), καθώς και τα αποτελέσματα των τεστ 700.000 ανθρώπων περιλαμβάνονταν σε έναν φάκελο που ήταν προσιτός σε όλους έως και την Παρασκευή λόγω «ενός ανιχνεύσιμου κωδικού πρόσβασης» στον ιστότοπο Francetest, γράφει ο ιστότοπος.
Η Francetest είναι μια εταιρία που ιδρύθηκε τον Ιανουάριο και ειδικεύεται στη μεταφορά των δεδομένων τεστ Covid που διενεργούνται στα φαρμακεία προς την πλατφόρμα SI-DEP, χωρίς ωστόσο να έχει εγκριθεί από τις αρχές.
Σύμφωνα με το Mediapart, το οποίο αποκάλυψε το σφάλμα, τα προσωπικά δεδομένα ήταν «προσβάσιμα σε όλους με λίγα κλικ». Η πλατφόρμα αποκατέστησε βλάβη τη νύχτα της Παρασκευής 27 προς Σάββατο 28 Αυγούστου μετά από τηλεφώνημα της Mediapart για να αναφέρει το πρόβλημα. Τα αναγνωριστικά πρόσβασης άλλαξαν τη Δευτέρα 30 Αυγούστου. Η Mediapart κάνει λόγο για «μια σειρά από αμέλειες στο σχεδιασμό της Francetest, ορισμένες από τις οποίες ήταν σοβαρές».
Το SI-DEP ((système d'informations de dépistage -- πληροφοριακό σύστημα ανίχνευσης) είναι μια ασφαλισμένη πλατφόρμα όπου καταγράφονται συστηματικά τα αποτελέσματα των τεστ Covid-19 προκειμένου «να διασφαλιστεί ότι όλα τα θετικά κρούσματα έχουν την κατάλληλη ιατρική περίθαλψη και να προσδιοριστούν οι ύποπτες επαφές», εξηγεί το υπουργείο Υγείας στον ιστότοπό του.
Η πλατφόρμα αυτή, «που κατασκευάστηκε από την AP-HP ((Assistance publique-Hôpitaux de Paris) επειγόντως τον Δεκέμβριο (...) δεν είναι πολύ εργονομική», εξηγεί ο Φιλίπ Μπεσέ, πρόεδρος της Ομοσπονδίας φαρμακευτικών συνδικάτων της Γαλλίας (FSPF).
Έτσι πολλοί φαρμακοποιοί αναγκάστηκαν να καταφύγουν σε ενδιάμεσους προκειμένου να εισαγάγουν τα αποτελέσματα τεστ που πραγματοποιήθηκαν στο SI-DEP. Ο ιστότοπος Francetest χρεώνει έτσι ένα ευρώ για τη μετάδοση, σύμφωνα με τoν Mediapart.
Προχθές Κυριακή, η Γενική Διεύθυνση υγείας (DGS) έστειλε ένα μήνυμα ηλεκτρονικού ταχυδρομείου στους φαρμακοποιούς προκειμένου να τους υπενθυμίσει τα εγκεκριμένα λογισμικά που είναι συμβατά με το SI-DEP, στο οποίο δεν ανήκει ο Francetest.
«Επί εβδομάδες προειδοποιούσαμε τις αρχές για τις εταιρίες αυτές που παρουσιάζονται ως πιστοποιημένες και διευκολύνουν το έργο των φαρμακοποιών για να μεταβούν στο SI-DEP», υπενθυμίζει ο Φιλίπ Μπεσέ.
«Δεν έχουμε απολύτως καμία ανάγκη οι αρχές να μας παρέχουν ένα εργαλείο που μεταβιβάζει δεδομένα στο SI-DEP με το δικό μας λογισμικό του επαγγέλματος, που είναι ασφαλές και εγκεκριμένο», είπε, διευκρινίζοντας πως ακόμη και τα λογισμικά που έχουν εγκριθεί από την DGS δεν είναι επαρκώς ασφαλισμένα.
