Politie lekt vertrouwelijke documenten door onbedoeld delen van downloadlink
De politie heeft vertrouwelijke documenten gelekt doordat het onbedoeld een downloadlink met een verdachte deelde. De verdachte had gisteren in verband met een lopend onderzoek contact opgenomen met de politie. De man stelde dat hij beelden in bezit had die mogelijk voor dit onderzoek relevant waren. De agent met wie de man contact had besloot een link naar de verdachte te sturen zodat die de beelden kon uploaden.
"Door een vergissing werd niet een uploadlink, maar een downloadlink gedeeld, waardoor de man de mogelijkheid had om vertrouwelijke politiedocumenten te downloaden", zo laat de politie vandaag weten. De man maakte gebruik van de downloadlink en kon zo de vertrouwelijke politiedocumenten downloaden. De politie ontdekte dit en vroeg de man om de documenten te verwijderen, maar die wilde hier volgens de politie 'iets voor terug'.
De politie heeft daarop de verdachte, een 40-jarige man uit Ridderkerk, wegens computervredebreuk aangehouden. "Als je een downloadlink toegestuurd krijgt, terwijl je weet dat je een uploadlink zou moeten krijgen, er duidelijk gezegd wordt vervolgens niet te downloaden en ervoor kiest de bestanden toch te downloaden, dan maak je je mogelijk schuldig aan computervredebreuk", aldus de politie.
Bij de aanhouding is ook de woning van de verdachte doorzocht om de vertrouwelijke bestanden weer veilig te stellen en mogelijke verspreiding te voorkomen. De politie zegt dat het geen aanwijzing heeft dat de bestanden verder zijn verspreid. Wel is er melding van een datalek gedaan en wordt er verder onderzoek verricht. Waarvan de man in het andere onderzoek verdacht wordt laat de politie niet weten.
Hoewel de politie een domme fout maakte had de 'verdachte' niet veel anders kunnen verwachten bij zijn reactie.
Hoewel de politie een domme fout maakte had de 'verdachte' niet veel anders kunnen verwachten bij zijn reactie.
Als je je verdiept in de historische, en gecompliceerde relatie tussen politie en criminelen enerzijds en niet-criminele burgers anderzijds, dan doemt toch een beeld van een aantal in het oog springende zaken over lekken en dubbele pettendragers op.
Wat dat betreft lees ik dit soort berichten nog altijd tussen de regels door: was het een vergissing, leek het een vergissing of is het een manier om de persoon, een verdachte in een lopend onderzoek, uit de tent te lokken.
Of wil de betreffende agent graag van dit onderzoek af gehaald worden, om iets wat hij niet kan of wil melden, dat kan ook natuurlijk.
Ga niet uit van onnozele fouten waar opzet in het spel kan zijn.
Het woord zegt het al vredebreuk. Het inzien van data na melding of zelf constateren dat de informatie niet voor je bestemd is en toch inzien dat is strafbaar. Het kopieeren, verwerken en erop handelen zonder toestemming na melding of eigen constatering is strafbaar. Het niet verwijderen van de data na somatie is strafbaar. En het chanteren, blackmailen naar hand van de data is natuurlijk ook strafbaar maar dat is weer een zwaarder los vergrijp.
Maar vrijelijk gegeven data downloaden voor bekendmaking dat deze niet voor de ander bestemd was nee dat is niet strafbaar en zeker niet als beide partijen overeenkwamen dat er iets uitgewisseld zou worden waardoor het in de lijn der verwachtingen was dat de verdachte een link zou krijgen. Er kan namelijk niet worden uitgesloten dat de download automatish wordt gestart vanuit of wel de browser of wel de e-mail client van de verdachte en tenzij de linkbenaming verteld dat het geen upload dienst was kan je ook niet zeggen dat de verdachte het van te voren had kunnen weten. Het gaat om is er bewijs van opzet.
Ik hoop van harte dat het OM niet zo dom is om de zaak op de download actie anzich te baseren want dan loopt die verdachte dus zo weer vrij rond of krijgt een lagere straf.
Maar nu de belangrijkste vraag. Waarom zijn de vertrouwelijke documenten zelf niet ook nog voorzien geweest van een beveiliging laag?
De verdachte was oerdom door te denken dat hij hier mee weg zou komen en is terecht aangehouden maar de politie is oerdom om dit uberhaubt technisch mogelijk te maken. Ja mensen maken fouten en daarom doen we aan bestandsverificaties. Zeker na hun vorige datalek debacle is dit natuurlijk te triest voor woorden.
Je krijgt een mail met een link en daarmee kun je dan wat er achter die link zit downloaden.
Vaak is er dan nog een verificatiestap maar dat gaat dan vaak via hetzelfde emailadres als waar de link naartoe wordt gestuurd.
Gelukkig lopen er nog wel slimme jongens rond maar die houden zich niet met de interne IT bezig helaas. De IT kan van de jongens van High Tech Crime veel leren hoe ze hun werk een keer goed moeten doen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information Security Manager IT/OT
Als Information Security Manager IT/OT zorg jij ervoor dat informatiebeveiliging binnen onze IT- en OT-omgevingen niet alleen op papier klopt, maar aantoonbaar werkt in de uitvoering. Je richt je op het veilig en betrouwbaar functioneren van operationele processen en draagt bij aan een volwassen, risicogestuurde be-veiliging van onze vitale infrastructuur.
Security Analist IT/OT
Als Security Analist IT/OT draag jij bij aan het verder professionaliseren van onze digitale weerbaarheid. Je bewaakt da-gelijks de veiligheid van onze IT- en OT-omgevingen en zorgt ervoor dat risico’s tijdig worden gesignaleerd en opgevolgd. Zo help je mee om vitale processen rondom water en onze kantoorauto-matisering betrouwbaar en veilig te laten functioneren.
Security Architect IT/OT
Als Security Architect IT/OT geef jij richting aan de technische en architec-tonische inrichting van veilige IT- en OT-omgevingen. Je vertaalt bestaand beleid en wet- en regelgeving naar concrete, uitvoerbare ontwerpprincipes en bewaakt de samenhang tussen techniek, organi-satie en risico’s.
