'Ministerie onderzoekt door criminelen gemaakte QR-code in corona-app'

"Op hackersfora gaan geruchten rond dat de private keys van Frankrijk en Polen op straat liggen. Wij kijken nu of die geruchten kloppen", zegt de woordvoerder van VWS. "Met die private keys is het mogelijk om met een neppe of door een frauduleuze QR-code toch een groen vinkje in de app te krijgen."

Dat betekent dat iemand met zo'n QR-code binnen kan komen in bijvoorbeeld horecagelegenheden, ook al is diegene niet gevaccineerd of getest. Als de private keys van Frankrijk of Polen inderdaad gelekt zijn, moeten alle QR-codes van die landen opnieuw worden uitgegeven. 

QR-code van Hitler

RTL Nieuws bericht dat een cybercrimineel een geldige QR-code op naam van Adolf Hitler wist aan te maken. Het is echter onduidelijk of de persoon in kwestie dat via gelekte private keys deed, of dat hij of zij bij de GGD in Polen of Frankrijk werkt en op die manier een QR-code kon aanmaken.

RTL Nieuws kwam de cybercrimineel op het spoor op een hackersforum, waar hij QR-codes voor 300 euro verkoopt. De QR-code kan op een naam en geboortedatum naar keuze aangemaakt worden. De crimineel zou de code van Adolf Hitler verspreid hebben om te bewijzen dat hij codes aan kan maken. Wel stelt hij alleen QR-codes uit Polen en Frankrijk te kunnen krijgen.

De QR-code op naam van Adolf Hitler werkt ook in Nederland, omdat het een Europese QR-code is. De woordvoerder van VWS benadrukt echter dat de private key van Nederland niet op straat ligt. "Onze QR-codes zijn veilig."