Поддельные сертификаты на ГосУслугах

Поводом для размышления стала вот эта статья. В ней говорится, что можно купить поддельный сертификат о прививке против ковида, с занесением на ГосУслуги. В том числе задним числом. С оформленеим QR-кода.
https://ngs.ru/text/world/2021/07/06/70001084/

Не призываю никого так поступать.

Непонятно другое
Как они задним числом вносят данные на ГосУслуги?

Это ведь не шарашкина контора! Это ведь база данных, администрируемая государством. А тут, получается, какие-то мошенники залазят в эту базу, и редактируют ее под свои нужды. И все это за небольшие деньги в 2-5 тысяч. То есть, «услуга» общедоступна и потенциально массовая, «порог входа» на этот «рынок» невысок, значит, и уровень компетенции этих мошенников также невысок.

Это что, на ГосУслугах такая дыра в безопасности?