Een week geleden ontvingen we een anonieme tip dat de website Winsec.be door de 'AmeN Terrorist Crew' gedefaced was. Nu worden dagelijks duizenden websites beklad, dus werd er verder geen aandacht aan besteed, maar er lijkt meer aan de hand te zijn. De site van de Belgische Microsoft Security User Group is nog altijd onbereikbaar en een eerder bericht op Belsec.skyblogs.be, een Belgisch securityblog, over het onderwerp zou op aandringen van de mensen achter Winsec zijn verwijderd.

Volgens een andere website is Winsec opgericht en gesteund door een aantal grote namen uit de beveiligingsindustrie. Sommige bloggers van Belsec.skyblogs.be zouden weer werken voor de bedrijven die meehielpen met de oprichting van Winsec. De website die dit meldt heeft het bericht weer verwijderd, hoewel Google uitkomst biedt.

We hebben Belsec om een reactie gevraagd en ook andere security bloggers uit België wat hier nu werkelijk aan de hand is, maar hebben nog geen reactie ontvangen. Hieronder in ieder geval de gedefacede pagina van Winsec.

Update 15:15

Belsec wilde vanwege de juridische situatie ons alleen het volgende commentaar geven:

"Het blijkt in België noodzakelijk dat er een algemene politiek en communicatie wordt opgebouwd rond Responsible disclosure aangezien momenteel zelfs grote online serviceproviders geen enkele politiek terzake hebben en overgaan tot paniekvoetbal als ze geconfronteerd worden met een veiligheidsincident waar ze niet echt op zijn voorbereid. Veiligheid is een dergelijk bewegend veld dat wat vandaag veilig is het morgen misschien niet meer kan zijn en dus moet een bedrijf of netwerk erop voorzien zijn dat ze geconfronteerd kan worden met dergelijke problemen en incidenten. Dat maakt deel uit van haar risico-analyse en haar crisiscommunicatie. Indien ze zoals Microsoft pro-actief werkt en de 'community' of de 'ongelukkige gebruiker die het toevallig vond' de mogelijkheid biedt om op een normale manier deze problemen te melden kan ze niet alleen de impact van deze problemen beperken, maar zal ze ook naar de buitenwereld een veel sympathieker imago hebben. Zelfs indien ze met veiligheidsproblemen geconfronteerd zou worden.

Het blijkt tevens dat in België het zeer moeilijk is om zonder enige bescherming van al was het maar relatieve anonimiteit te bloggen over securityproblemen. De afgelopen dagen en de komende weken zullen dan ook de nodige maatregelen worden genomen om de anonimiteit van onze medewerkers en bloggers nog beter te beschermen. Tevens zullen in de komende weken nog andere initiatieven worden genomen om de juridische status van de medewerkers steviger te maken.

Dit neemt niet weg dat Belsec sinds alle incidenten verleden week steeds de nodige informatie heeft doorgestuurd naar de FCCU (Federal Computer Crime Unit). De bloggers en bronnen van het netwerk en Belsec zijn professionele ITsecurity mensen en geen hackers. Zij hebben enkel gerapporteerd over gehackte sites. Zij proberen zoveel als mogelijk een responsible disclosure politiek te volgen. We zullen in de komende weken dan ook harder aandringen op een initiatief terzake."