AIVD: inbreken op webfora valt binnen de wet
Bij het inbreken op servers van webfora houdt de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) zich aan de wet, zo laat de dienst in een reactie op een artikel van het NRC Handelsblad weten. De krant baseert zich op een document van klokkenluider Edward Snowden waaruit blijkt dat de AIVD fora hackt.
Het document is een gespreksverslag van een ontmoeting tussen de NSA en vertegenwoordigers van de AIVD en de militaire inlichtingendienst MIVD. Tijdens deze bijeenkomst, die op 14 februari van dit jaar plaatsvond, laten de Nederlandse inlichtingendiensten weten dat ze de MySQL-databases van verdachte fora verzamelen. Informatie uit de databases wordt vervolgens gebruikt voor het identificeren van doelwitten. Ook wordt gekeken of de data met gegevens van sociale netwerken is te combineren.
Wet
De AIVD stelt dat de Wet op de inlichtingen- en veiligheidsdiensten 2002 (Wiv 2002) de inlichtingendienst de bevoegdheid geeft om bijvoorbeeld computers te hacken. "Het onderzoeken van verdachte websites waaronder jihadistische webfora zoals in het artikel van NRC Handelsblad beschreven, past dan ook binnen de kaders van artikel 24 van de Wiv. Daarin staat dat de AIVD mag 'binnendringen in een geautomatiseerd werk'", aldus de inlichtingendienst.
Die laat verder weten dat het zich bij alle activiteiten aan de voorwaarden houdt die de wet stelt. "De Commissie van Toezicht betreffende de Inlichtingen- en Veiligheidsdiensten (CTIVD) ziet daarop toe", zo is in de reactie te lezen. Volgens hoogleraar informatierecht Nico van Eijk gaat de AIVD echter een grens over. "Ze trekken een sleepnet door internetfora en nemen de data van willekeurige personen mee. Dit leidt tot een surveillancestaat."
Hoe de AIVD precies op de fora inbreekt laat het NRC Handelsblad niet weten. De krant zou bewust de technische details achterwege hebben gelaten omdat dit volgens de Amerikaanse overheid de nationale veiligheid schaadt. Hieronder een deel van het document dat in gecensureerde vorm online werd gezet en waarin de NSA een beeld van de Nederlandse situatie schetst.
Wat heb je daar als protesterende burger nou helemaal aan? Betekent je burgerlijke stem dan helemaal niets?
Evident niet nee. Nou, wie niet horen wil... rot maar op uit het haagsche. Permanent graag, en niet zoals Elatik.
https://image.issuu.com/131130060326-f036bfac30f0e5d32896b709bf58a0f5/jpg/page_1.jpg
https://image.issuu.com/131130060326-f036bfac30f0e5d32896b709bf58a0f5/jpg/page_2.jpg
https://image.issuu.com/131130060326-f036bfac30f0e5d32896b709bf58a0f5/jpg/page_3.jpg
Merk op dat ook het afstaan van encryptiesleutels afdwingen binnen de wet valt voor de AIVD en MIVD, zolang de persoon zelf geen verdachte is. Maar als je dat een beetje slim aanpakt vraag je gewoon eerst de sleutel en klaag je hem dan aan. Geen rechter die het bewijs nog negeert wanneer er kinderporno of terroristische documenten in staan.
Het meest interessante aan het nieuws vind ik nog dat de 2e kamer zo moeilijk doet. Ze zijn toch zelf met de wet akkoord gegaan? Eerst zijn ze dus niet voor het volk, en vervolgens komt het in de media en dan hebben we een naam hoog te houden? Ik begin langzamerhand niet meer in onze huidige vorm van democratie te geloven.
Merk op dat ook het afstaan van encryptiesleutels afdwingen binnen de wet valt voor de AIVD en MIVD, zolang de persoon zelf geen verdachte is. Maar als je dat een beetje slim aanpakt vraag je gewoon eerst de sleutel en klaag je hem dan aan. Geen rechter die het bewijs nog negeert wanneer er kinderporno of terroristische documenten in staan.
Het meest interessante aan het nieuws vind ik nog dat de 2e kamer zo moeilijk doet. Ze zijn toch zelf met de wet akkoord gegaan? Eerst zijn ze dus niet voor het volk, en vervolgens komt het in de media en dan hebben we een naam hoog te houden? Ik begin langzamerhand niet meer in onze huidige vorm van democratie te geloven.
Als de inlichtingendiensten opereren binnen de kaders van de Nederlandse wet, dan is er niets aan de hand. Mocht die wet onvolledig zijn of niet deugen, dan hebben we een heel ander probleem wat de 2e en 1e kamer had moeten opvallen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Functionaris Gegevensbescherming (FG)
Als FG ben je de onafhankelijke toezicht-houder op naleving van de Algemene Verordening Gegevensbescherming (AVG) binnen de gehele TU/e. Je houdt toezicht op de toepassing en naleving van de AVG door de universiteit op diverse domeinen: onderwijs, onderzoek, valorisatie en bedrijfsvoering.
Digital Forensic Researcher
Netherlands Forensic Institute (NFI)
Immerse yourself in research projects covering the analysis, reparation, and accessing of modern integrated circuits at various levels, from packages to components. In addition, contribute to law enforcement in the Netherlands. You will only find that unique combination at the NFI, where you get to work as a digital forensic researcher and examiner.
Security consultant
Weet jij alles van security, governance, risk en compliancy en weet je dit te vertalen naar gerichte oplossingen voor onze klanten? Begrijp jij als geen ander zowel de inhoudelijke kant, als de ‘organizational change’ kant van cybersecurity? Dan ben jij wellicht onze nieuwe security consultant!
IT Security Officer
Wil jij werken bij een organisatie die het belang van informatiebeveiliging en privacy inziet en zich realiseert dat dit continue aandacht vergt? Als IT Security Officer bij Zaanstad heb je een coördinerende, ondersteunende en adviserende rol op het gebied van informatiebeveiliging. Een veelzijdige en uitdagende functie!
Privacy Officer / CISO
Denk jij bij het lezen van artikelen in de media die het belang rondom privacy en informatiebeveiliging duiden, het hoeft toch helemaal niet zover te komen als je als organisatie je zaken op orde hebt? Dan zoeken wij jou!
Digital Forensic Researcher Mobile Device Hacking
Netherlands Forensic Institute (NFI)
As a digital expert in the field of mobile device hacking, you will strengthen the Digital Technology team. Your challenge? Reverse engineer the workings and security of mobile consumer devices.