Los van de vraag of een overheidsinstantie software mag verwijderen die tot strafbare feiten heeft geleid, of kan leiden, en al helemaal als dat over landsgrenzen heen gebeurt, want dan is mogelijk ander recht van toepassing, is er het feit dat het vaak webshells betreft, die eerder vaker wel, dan niet, voor "lateral movement" worden gebruikt, waarmee, eveneens vaker wel, dan niet, er allerlei gevoelige gegevens buit worden gemaakt (administrator logins bijvoorbeeld), en er de nodige andere backdoors (RAT) worden geinstalleerd. Simpel gezegd, de eerst opengebroken deur weer op slot doen, heeft weinig nut als de inbreker andere deuren en ramen heeft opengezet, mogelijk zelfs diverse sleutels en toegangscodes heeft buitgemaakt. Beter lijkt mij dan, in het geval van Nederland, om, bijvoorbeeld, de Autoriteit Persoonsgegevens te verzoeken een dwangsom van ettelijke (tien)duizenden op te laten sturen vanwege bestuurlijke grove nalatigheid inzake een zeer potentieel datalek van privacy gevoelige gegevens, onder ...