Nebezpečný hazard se životy: Obchod s falešnými certifikáty je v Německu na vzestupu

37 tisíc kontrol, 2895 porušení pravidel, 1780 falešných ověření: Od poloviny listopadu probíhají po celém Bavorsku kontroly, zda lidé dodržují přísnější pravidla, a to i v mnichovské veřejné dopravě. Falešný očkovací průkaz může mít za následek přísné tresty včetně odnětí svobody, píše Süddeutsche Zeitung.

Falešné digitální očkovací průkazy jsou mezi odpůrci očkování velmi oblíbené. Podvodníci k nim získávají přístup prostřednictvím kompliců v lékárnách, kteří vydávají QR kódy na objednávku, píše Tagesschau. V Německu totiž na základě kontroly očkovacích průkazů vydávají digitální očkovací certifikáty lékárníci.

Report München testoval různé digitální QR kódy spolu s podvodně vytvořenými kódy, včetně jednoho z mnichovské lékárny, ve které provedla bavorská policie v říjnu razii. Státní zastupitelství nyní vede vyšetřování proti zaměstnankyni, jež údajně vystavila falešné elektronické očkovací průkazy. Tyto a další falešné kódy z lékáren z Bavorska a Hesenska se reportérům podařilo najít také na internetovém fóru, kde jsou digitální očkovací průkazy nabízeny k prodeji.

Zaměstnankyně lékárny umožnila pachatelům přístup k informačním technologiím lékárny. V noci její komplicové vyrobili téměř 1000 digitálních očkovacích průkazů na skutečná jména odpůrců očkování. Tímto způsobem se osobní údaje zákazníků v průkazu shodovaly s údaji v digitálním očkovacím průkazu. Přestože byl případ odhalen již v říjnu, reportérům se ještě začátkem minulého týdne podařilo nahrát falešný digitální certifikát z lékárny do aplikace CovPass. V aplikaci CovPassCheck se certifikát zobrazil jako platný.

Teprve po oznámení úřadům byl certifikát v aplikaci CovPassCheck zařazen na černou listinu a nyní již není platný. V lucemburské aplikaci na kontrolu certifikátů je však mnichovský lékárenský certifikát stále platný, uvádí Tagesschau.

Utajení je stěžejní

Zasvěcenec na fóru o očkovacích průkazech popisuje, jak důležité je pro podvodné aktivity utajení. Certifikáty byly vytvořeny v lékárnách v „oblasti s PSČ 8xxxx, jeden v lékárně v 6xxxx a v neposlední řadě jeden od pana S. z Mnichova, takže PSČ 8xxxx.“ Zasvěcená osoba upozorňuje, že identifikační údaje lékárny by v žádném případě neměly být zveřejňovány. Stačí prodat jeden digitální očkovací certifikát „nesprávné osobě nebo ho zveřejnit jako vzorek s nějakým nesmyslným názvem, a bum, mají tvůrce v hrsti a mohou zablokovat všechny certifikáty, které tento vydavatel vytvořil“.

Bez ohledu na případ mnichovské lékárny Thomas Siebert z bochumské společnosti GData, která se zabývá IT bezpečností, konstatuje, že v černých listinách aplikací Corona Warn a CovPass nejsou téměř žádné záznamy: „Důsledkem neaktualizování černých listin je samozřejmě to, že lidé, kteří pak chodí s neoprávněně získaným certifikátem, nemohou být v podstatě dopadeni,“ říká Siebert.

Na internetovém fóru se reportérům podařilo kontaktovat poskytovatele falešných digitálních očkovacích průkazů. Osoba s pseudonymem Covidpass Meister tam novinářům doporučila, aby přešli na digitální očkovací průkazy z jiných zemí EU, které jsou sice dražší, ale bezpečnější: „Nelze je tak snadno zablokovat.“ Podle náhodného testu GData a Report München nerozpoznaly aplikace Corona Warn ani CovPassCheck zahraniční padělky.

Podle IT experta Sieberta je chyba ve specifikaci digitálních očkovacích průkazů, kterou předepisuje EU: „V procesu rušení průkazů jsou obrovské mezery. Faktem je, že mezi evropskými zeměmi existují určité rozdíly v tom, jak se celá věc řeší. Každá země si v podstatě vede vlastní procesy, vlastní černé listiny, na kterých jsou například lékárny, které vydaly certifikáty nelegálně.“

Falešný covid pas za 25 tisíc. Doktor jich prodal stovky, policie sebrala jeho i klienty

„Musí se rozsvítit všechna poplašná světla“

Jakou formu by mohlo mít stažení digitálních očkovacích průkazů, ať už vnitrostátní nebo mezinárodní, není jasné. Místopředsedkyně Evropského parlamentu Nicola Beerová vyzývá k možnosti celoevropského stažení padělaných digitálních očkovacích průkazů.

V rozhovoru pro Report München říká: „Pohled na čísla v některých německých regionech ukazuje, že se pohybujeme ve středním trojciferném pásmu, pokud jde o falšování – musí se rozsvítit všechna poplašná světla. Situace je v celé Evropě tak vyhrocená, že prostě nemůžeme připustit, aby někteří lidé získali očkovací průkaz třemi kliknutími na internetu.“

Spolkové ministerstvo zdravotnictví, které je za systém CovPass zodpovědné, na dotaz přiznává, že problém přeshraničního rušení digitálních očkovacích průkazů zatím nemá řešení: „Evropské interoperabilní řešení pro blokování jednotlivých očkovacích průkazů se v současné době vyvíjí,“ říká mluvčí ministerstva. (Pozn. Interoperabilita je schopnost různých systémů vzájemně spolupracovat, poskytovat si služby, dosáhnout vzájemné součinnosti).

Vzhledem k tomu, že podle Spolkového svazu německých lékárníků není stanoveno uchovávání údajů ani vytvořených PDF dokumentů a vzhledem k neexistenci právního základu není ani přípustné, aby šli dohledat držitelé podvodně vydaných certifikátů.

Žně falešných certifikátů: Zájem i dostupnost stoupá, proč jsou i zdarma a co lidem hrozí?

Beerová vysvětluje, že nechce hodit ochranu údajů přes palubu. „Zločinci by to však měli mnohem těžší, kdyby bylo ověřování zajištěno na několika úrovních a kdyby v Evropě jedna ruka věděla, co dělá ta druhá. Co je blokováno v Německu, může být přečteno jako platné ve Francii nebo Slovinsku. Tuto mezeru v informačních technologiích musíme naléhavě odstranit a umožnit celoevropské stažení certifikátů z trhu.“

Utahování šroubů v EU?

Beerová vyzývá Evropskou komisi, aby zřídila centrální blokovací registr: „To by členským státům umožnilo reagovat na padělky uvedené na národním seznamu a stáhnout je z oběhu ve svých zemích. Tím by se utáhly nezbytné šrouby v bezpečnostní struktuře v celé Evropě.“ Místopředsedkyně Evropského parlamentu navíc vyzývá k co nejjednotnější výši sankcí v celé EU.

Podle odborníků bude obchod s podvodnými digitálními očkovacími průkazy nadále narůstat. Už proto, že se epidemická situace zhoršuje a vláda přitvrzuje podmínky, zejména pro neočkované: Včetně zákazu vstupu do většiny obchodů a podniků a také scházení se s lidmi mimo domácnost - limit budou dvě osoby.

Z toho důvodu je mnoho lékárníků nyní skeptických při sebemenším podezření, když jsou v lékárně předloženy očkovací průkazy, které se zdají být pochybné. Jedna lékárnice vysvětluje, že digitální očkovací průkazy již vůbec nevydává. „Padělky se objevovaly hlavně v říjnu a hodně i nyní v listopadu. Každým dnem jich přibývalo. Nakonec se ukázalo, že přibližně 80 % předložených očkovacích průkazů již nevypadá jako pravé a jedná se o padělky,“ uzavírá pro Tagesschau.