De kwetsbaarheden waar de Kiesraad het bedrijf Hackdefense naar liet zoeken heeft de kiesraad op oktober 2020 gepubliceerd. Hierbij werd gekeken naar versie 1.0 en 1.2. De OSV software (OSV2020-U versie 1.3.9) die in februari 2021 door de kiesraad is gepubliceerd. In december 2020 kwamen juist ook nog via kamervragen aan minister Ollongren faalfactoren bij gebruik van de OSV software naar voren. OOK laat de kiesraad bij haar instructievideo's van 2021 op Youtube zien dat er een onbeperkt aantal computers in het netwerk van de OSV server kan worden gekoppeld. Hoe komt dat nou neer op de vermeldde eis in de risico rapportages dat het potentiële aanvalsoppervlak zo klein mogelijk gehouden wordt. Er kunnen dus feitelijk 300 computer of meer aan de server software worden gehangen. Dat is per definitie bepaald geen klein aanvalsoppervlak!! Ze waren dus meer bezig met lijstjes nalopen dan vanuit een integraal inzicht evidente omissies compleet krijgen. Was natuurlijk ook niet belangrijk bij de gunning voor ...