Redakcija RTL Potrage prije nekoliko dana primila je poziv o jednom kafiću u Dubravi u kojem se može napraviti COVID potvrda za 2000 kuna i kako doznajemo već su napravljeni deseci potvrda.
Pokušali smo provjeriti. Otvoreno preko konobara u kafiću jer
drugog načina nije bilo.
„Možemo li ostati diskretni. Poslala nas je jedna gospođa.
Zainteresirani smo za COVID potvrdu. Može li se to doista ovdje
napraviti?“.
Dobili smo odgovor: „Ne,ne znam ništa o tome. Pa nismo mi
zdravstvena ustanova“.
U zdravstvenu ili bilo koju drugu javnu ili državnu ustanovu
nemoguće je ući bez potvrde o cijepljenju, preboljenju virusa ili
pak negativnog testa. Nemoguće je i putovati. Na ulazu u glavnu
zagrebačku poštu stoji zaštitar koji ih kontrolira.
„Svaka osoba koja ulazi mora pokazati potvrdu. Korisnici pokazuju
razumijevanje, ali postoji iznimka, ako dolazi po pošiljku čije
bi preuzimanje imalo pravne posljedice tada ne mora predočiti
potvrdu“, kazao je Krešimir Domjančić, voditelj
odjela za odnose s javnošću Hrvatske pošte.
Svaka osoba koja ulazi mora pokazati potvrdu. Korisnici pokazuju
razumijevanje. ali postoji iznimka, ako dolazi po pošiljku čije
bi preuzimanje imalo pravne posljedice tada ne mora predočiti
potvrdu.
A zaštitar očitava QR kodove s potvrda, prihvaća i one na
papiru. Ne traži osobnu iskaznicu da se uvjeri da je riječ o
osobi čije je ime očitala aplikacija. Ako se potvrda zeleni, ne
može niti znati je li ona prava ili kriva. A priča se da i
takve postoje. Proveli smo anketu na zagrebačkom glavnom
kolodvoru.
„Meni su nudili tu povrdu. Pa ako hoću da dobijem papire da sam
cijepljen za 300 eura, a što ću s tim. Ako je dolje potvrda 100
kuna ili pedeset ima dva dana da šetam po institucijama“, rekao
na je Zrinko Majdančić iz Savskog Marofa.
Zrinko prodaje mandarine na štandu. Svaki dan vlakom putuje u
Zagreb i vraća se u Savski Marof. Zrinko nam objašnjava da
trenutno nema potvrdu. Ako mu zatreba testira se. Prebolio je
koronu, mjesec dana ležao u Dubravi. U vlaku je, tvrdi, upoznao
mladića koji mu je ponudio potvrdu.
„Iz zagorja dečko, rekao je da je o cijepljen, a nije. Sjedio je
sa mnom“, dodao je Zrinko.
Nisu na izvolite, no tko hoće očito pronađe način. Potvrde nude i
preko interneta. Ovo je jedna od ponuda sa dark weba. Među
ostalim zemljama, tu je i Hrvatska.
„Pitanje je što je stvarno što nije. I na dark webu kao što ljudi
pokušavaju nešto lažno nabaviti tako se daju i prevariti“, kazao
je Alen Delić, iz Hrvatske udruge menadžera
sigurnosti.
No, dark web nije bez razloga teško dostupan. Na jednostavan
način ne može se provjeriti što kupujete od koga niti se možete
kome žaliti ako vas prevare.
„Cijene su pale na 100 do 300 eura. To može upućivati na to da se
ne radi o stvarnoj mogućnosti, jer u lancu moraju namiriti puno
ljudi za taj novac. a s druge strane može biti da je to stvar
tržišta. Ako toga ima puno cijene padaju“, objasnio je
Delić.
Nailazimo na ponudu za koju napadači tvrde da imaju čovjeka u
sustavu. Nismo je pokušali kupiti. premda krtice postoje. Nedavno
su tako pali medicinska sestra i tehničar iz istog Doma zdravlja,
u zapadnom dijelu Zagreba. A s njima i cijeli lanac koji se
ogriješio o niz kaznenih djela koja su za cilj imala pribaviti
važeću potvrdu bez odrađenog cijepljenja.
„Zaprimili smo određena saznanja koja smo išli provjeravati i ta
saznanja su urodila plodom. Došli smo do osnovane sumnje da se te
osobe bave time i da su stvarno počinili ta djela“, izjavio je
Boris Novak, voditelj Službe organiziranog
kriminaliteta PU zagrebačke.
Osmero ljudi, što se za sada zna, na taj način dobilo je valjanu
potvrdu premda zapravo nisu cijepljeni. I tu se krije još
jedan problem.
„Ne možete ih tek tako obrisati iz sustava. Jedino što smijete je
zapisati da nisu ispravni jer inače bi narušili cijelu pouzdanost
registra. morate imati dobru pravnu podlogu za takvo nešto da
nekome deaktivirate informaciju o njegovo statusu. Hoće li to
biti sudska odluka ili druge procedure, ali ono što će ostati
činjenica je da će te osobe imati potvrdu s kojom će ići dalje“,
kazala je Kristina Leko Kuštrak, direktorica IT
sektora AKD-a.
AKD pruža tehničku podršku sustavu. Tvrde da je sustav pouzdan,
no pojedinac je u njemu uvijek najslabija karika.
„Trenutno da bi mogli izdavati potvrde smo došli do 21 000
zdravstvenih djelatnika koji mogu izdati COVID potvrde, mogu
unijeti rezultate testiranja i cijepljenja, to je značajno
povećanje. Na početku ih je bilo 400. I tu je bitno voditi računa
tko to unosi“, dodala je Leko Kuštrak.
A procedura izgleda otprilike ovako. Snimili smo je na jednom
punktu za cijepljenje Hrvatskog zavoda za javno zdravstvo.
„Svi imaju svoj segment za koji su odgovorni. Liječnik medicinske
sestre i tehničari rade upis u bazu, postoji nadslužba koja to
kontrolira kroz dan, ali ključno je da sustav koji je postavljen
omogućava uvid ukoliko je došlo do malverzacija“, objasnio je
Tomislav Benjak, pomoćnik ravnatelja
HZJZ-a.
Martina Zajec ulogirala se u sustav CEZIH-a sa
svojom smart karticom. Sve što napravi ostat će zabilježeno u
sustavu. Pod svojim imenom i šifrom upisuje pacijente u sustav.
Kada pacijent uđe, predaje joj svoju zdravstvenu iskaznicu, a ona
iz sustava povlači njegove podatke. Potom pacijent odlazi do
liječnika na cijepljenje. Kada je sve gotovo, Martina završava
posao i sustavu šalje podatke o cijepljenom pacijentu.
„Za danas smo već unijeli lot cjepiva, rok valjanosti, cjepitelja
koji obavlja cijepljenje, trenutak i vrstu cjepiva i obavezno je
polje doza cjepiva. Čim bi bila upisana pogrešna doza ne bi se
mogla izdati potvrda“, pojasnila nam je Martina Zajec, HZJZ.
Taj dan zadužili su 70 doza i točno toliko ljudi pozvalo na
cijepljenje.
„Na kraju dana smo u minusu koliko doza smo procijepili. A mogu
li vam ostati tri doze? Mogu, ali onda ih moramo rashodovati.
Traži li to nekakvo objašnjenje? Moramo unijeti razlog je li to
višak doza, pogreška kod navlačenja cjepiva, istek roka, ako nije
držano na dobroj temperaturi, u svakom slučaju mora se poklapati
stanje lagera s potrošnjom u ambulanti“, dodala je
Zajec.
Tvrdi da ovdje nije moguće dobiti potvrdu bez cijepljenja, ali ne
ustručavaju se pitati ih.
„Toga ima. Ljudi pokušavaju ali nisu dobili. I što kažu? Kažu da
ih upišemo, a da se ne bi cijepilI, ali im to nikad ne prođe“,
kazala je.
No, gužve katkad mogu poremetiti procedure.
„Osobe kada dođu na cijepljenje odrade one neke korake, punktove
i u tom trenutku kad se dograbe tog papira jednostavno pobjegnu.
Vi u tom trenutku nemate mogućnost, to je teško dokazati jer
cijepljenje snimanje nije dozvoljeno zbog gdpr-a. Vidjeli smo
svakakvih pokušaja i načina da netko pokušava obezvrijediti
sustav ali na kraju se sve svodi na pojedinca“, izjavila je Leko
Kuštrak.
„Drugi modalitet da osobe krivotvore nalaze cijepljenja odnosno
tako osobu koja je zadužena za upis dovodi u zabludu i automatski
dobiva važeću potvrdu“, kazao je Novak.
Slično se dogodilo prije dva dana. Služba za izdavanje COVID
potvrda iz Zagreba poslala je zahtjev za provjerom iskaznice
cijepljenja u BiH. Utvrđeno je da osobe nisu cijepljenje i da su
potvrde krivotvorene, potpisi liječnica lažirani.
Problema ima i s krivotvorenim PCR testovima. U godinu dana policija ih je otkrila 800. Najviše na području vukovarsko srijemske županije.
„Kod pcr testova i prije COVID potvrda bila je puno nesređenija
situacija s obzirom da su je i izdavali i privatni laboratoriji.
Obrasci su se doma mogli obraditi jer su slani mailom. Obrišeš
ime prezime staviš svoje podatke o testiranju jer te potvrde
nemaju način provjere“, pojasnila je Leko Kuštrak.
No, sada se i ti podaci unose u sustav.
„Lanac sigurnosti sada je značajno veći. Ništa vam neće značiti
to ime i prezime neće vam ni jedan labos to unijeti u CEZIH ako
oni to nisu napravili“, rekla je Leko Kuštrak.
No, ni tu nije kraj. Problemi su se pojavljivali i kod prijepisa
testova iz nekih drugih država. Pa je donesena odluka da se oni
neće upisivati. No, ono što hoće jest status cijepljenja ako ste
ga obavili vani.
„Sustav je bio preplavljen falsificiranim testovima, dok su
potvrde o cijepljenju konkretnije, moraju imati podatke faksimil
liječnika i vi možete vidjeti po šifri serije je li ona doista
isporučena u treću zemlju“, dodala je.
I opet je sve na pojedincu. Jednom kada se status upiše u sustav
CEZIH-a, potvrda postaje valjana, a qr kod zelen kada ga
pročitaju aplikacije. U AKD-u odakle je kod izašao tvrde da ga
nije moguće falsificirati.
„Cijeli koncept izdavanja je temeljen na kriptografiji pri čemu
postoji jedan ključ, potpisni ključ koji se čuva ovdje i nikada
ne napušta taj uređaj“, kazala je Leko Kuštrek.
Da bi se taj kod mogao pročitati kroz mobilnu aplikaciju javnosti
se distribuira tzv. javna komponenta koja čita ono što je upisano
na terenu. Lažnih QR kodova, uvjeravaju Iz AKD-a, nema.
„Ono što je zanimljivo je da takve skupine imaju izbor država,
ali nema među svima Hrvatske. Za Hrvatsku se uglavnom nude prave
potvrde, a ne samo GR kodovi što upućuje na to da ključ ipak nije
izašao. Nekim drugim zemljama to se dogodilo“, izjavio je
Delić.
Ne događaju se prijevare samo kod nas. Slučaj iz Makedonije
pokazao je da je sustav moguće probiti. Učinili su to hakeri, a
potvrde su dobili Adolf Hitler, Mickey Mouse i mama
Joe.
„To se shvatilo jako brzo. Čim su se pojavile i počele kolati po
forumima, zaključilo se da se dogodio security bridge, da bi to
riješili opozvali su ključ i kad ga obrišete s pristupnika sve
potvrde pokažu se neispravnima i budu crvene i tako su riješili
problem. S time su opozvali i sve ispravne COVID potvrde građana
ali nije bilo drugog načina. Izdali su novi ključ i građanima su
reizdali nove potvrde“, izjavila je Leko Kuštrak.
Qr kodovima koji se kopiraju i razmjenjuju, krticama u sustavu
koji unose lažne podatke – sve su to problemi koji ne muče samo
Hrvatsku. Bave se njima policije diljem svijete. U Belgiji je
primjerice uhićen liječnik koji je izdao 2000 lažnih potvrda
.
„Zbog toga je komisija žurno pokrenula izradu tih novih
specifikacija za tzv. opoziv ili privremenu suspenziju COVID
potvrda. Morate imati neki mehanizam na terenu jednoznačno za
ovih osam osoba reći da su nevaljale. Ne možete povući ključ jer
ćete opozvati i drugih tri milijuna potvrda“, kazala je Leko
Kuštrak.
Na tome sada radi i Hrvatska. Zdravstveni djelatnici pak osuđuju
one koji zloupotrebljavaju svoje ovlasti.
„Ostali smo zatečeni i šokirani. To je posao za policiju i dorh
koji moraju učiniti sve da do toga ne dođe. Uvijek je moguće
prevariti sustav no to ne smije baciti sjenu na struku i
cijepljenje“, izjavila je Nataša Ban
Toskić, predsjednica Koordinacije liječnika obiteljske
medicine.
U Komori medicinskih sestara i tehničara kažu da osumnjičene čeka
i sud časti.
„Hrvatska komora medicinskih sestara će poduzeti korake. Ili sud
komore ili etičko povjerenstvo ovisno o visini kazne, kreću se od
opomene do oduzimanja licence, privremeno na jednu godinu ili
trajno“, kazao je Mario Gazić Koordinacija
hrvatske obiteljske medicine.
U ova dva otkrivena slučaja počinjeno je niz kaznenih djela.
Osobe koje su služe potvrdama prijavljene su za krivotvorenje
isprava i prijevaru, kao i posrednici u lancu. Dok medicinskoj
sestri i tehničaru zbog zlouporabe položaja i ovlasti
prijeti pet, u slučaju velike materijalne koristi i 12 godina
zatvora.
