Door wizzkizz: @illuminatie en SST Dan meldt je het toch (anoniem) bij het NCSC? Als je het direct bij een bedrijf doet, loop je inderdaad het risico dat ze de politie inschakelen. Maar als je het meldt bij het NCSC en je vervolgens houdt aan de afgesproken regels rondom responsible disclosure zal je niets gebeuren hoor. Het NCSC heeft vast wel contacten met soortgelijke buitenlandse organisaties mocht het een niet-Nederlands bedrijf betreffen. Alternatief is om het bij een van de vele CERT's aan te melden, die kunnen het ook doorgeven waarbij je zelf buiten schot kunt blijven. Heel veel landen hebben zo een instantie, dus dat is ook nog een mogelijkheid. dat is het hem nou juist, heel veel landen hebben allang zo'n instantie, en wij sinds niet al te lange tijd ook. het probleem is dat zij hun draai binnen de ict nog moeten vinden, en niet zo goed weten wat ze ermee aan moeten. dit kan je niet bij de hackers neer leggen, maar ze zouden eens in eens spiegel moeten kijken en bij zich zelf na gaan waarze ...