Door Briolet: De website wist tientallen e-mails via de mailserver van de Tweede Kamer te versturen die vervolgens Dat ze geen SPF hadden is kwalijk, maar hier hadden SPF, DKIM of DMARC ook niet geholpen. Als je dit via de mailserver van de Tweede Kamer verstuurt, blijft de afzender een legitieme bron omdat ook de gespoofde naam uit hetzelfde domein komt als de echte afzender. In dit geval is òf de mailserver van de 2e kamer gekraakt, òf heeft een kamerlid toegestaan dat zijn mail account gebruikt werd voor deze spoofing actie. Ik verwacht dat laatste, maar dan kan dit incident nog een staartje krijgen voor dat kamerlid. Het is een beetje onduidelijk beschreven. De redactie bedoelde wellicht dat mail vanaf een mail server van derden met als afzenderadres een tweedekameradres kon worden verstuurd naar een ontvanger met een tweedekameradres. Tweede Kamerlid Maarten Hijink van de SP laat Follow the Money weten de situatie onwenselijk te vinden: ‘Dit mag in een professionele organisatie niet gebeuren. ...