I Paesi Bassi disabilitano l'app di tracciamento COVID dopo aver scoperto che aiuta Google a raccogliere dati privati

• L'app utilizza il framework GAEN (Google Apple Exposure Notification)
• Le app di terze parti non dovrebbero avere accesso ai codici delle app
• L'app CoronaMelder non invierà avvisi su potenziali infezioni per due giorni

Il Ministero della Salute, del Welfare e dello Sport dei Paesi Bassi ha annunciato che è stata disabilitata la sua app mobile di tracciamento dei contatti COVID-19 dopo che è stato scoperto che i dati privati ​​degli utenti sono stati raccolti da altri programmi che Google installa per impostazione predefinita sui telefoni Android.

L'app CoronaMelder non invierà avvisi su potenziali infezioni per due giorni, ha detto il ministero della salute, dopo che la fuga di dati è stata scoperta.

L'app utilizza il Google Framework di Apple Exposure Notification (GAEN), proprio come molte altre app simili utilizzate in tutta l'UE. Funziona utilizzando codici generati casualmente in continua evoluzione scambiati tra telefoni vicini l'uno all'altro e invia avvisi a coloro che erano in contatto con qualcuno che in seguito è risultato positivo per COVID-19.

Le app di terze parti non dovrebbero avere accesso a questi codici. Tuttavia, si è scoperto che questo non era il caso dei telefoni Android e le app installate per impostazione predefinita erano in grado di leggere i dati.

In una dichiarazione, il governo ha affermato che si tratta di una "violazione della legge temporanea sulla richiesta di notifica [per] COVID-19". La violazione è stata scoperta per la prima volta da una rete eHealth europea e segnalata ai Paesi Bassi il 22 aprile. Poco dopo è stata avviata un'indagine, che ha spinto il ministro della Salute Hugo de Jonge a sospendere temporaneamente l'app, anche se Google ha "indicato" di aver risolto il problema. 

Il governo non sta correndo alcun rischio, tuttavia, optando per assicurarsi che il problema sia risolto prima di consentire all'applicazione di riprendere a funzionare. Utilizzerà i due giorni per "indagare se Google ha effettivamente risolto la perdita", si legge nella dichiarazione del ministero.

Secondo Google, il problema risiedeva negli "identificatori Bluetooth casuali utilizzati dal framework di notifica dell'esposizione" che erano "temporaneamente accessibili a un numero limitato di applicazioni preinstallate". Ha anche affermato che i dati forniti dagli identificatori "da soli non hanno alcun valore pratico per i cattivi attori", aggiungendo che gli sviluppatori di app di terze parti probabilmente non erano a conoscenza della disponibilità dei dati.

Google ha anche promesso che la correzione sarebbe stata "disponibile per tutti gli utenti Android nei prossimi giorni". L'app olandese era stata scaricata da 4,810,591 persone al 27 aprile, secondo il suo sito web.