Gemeente Almere doet aangifte van computersabotage
Een grootschalige storing bij de gemeente Almere is mogelijk het gevolg van sabotage geweest. Een extern consultantsbureau deed onderzoek naar de oorzaak van de storing, en al vrij snel werd duidelijk dat de storing niet door een defect aan de apparatuur veroorzaakt is. Volgens de consultants valt "moedwillig menselijk handelen" dan ook niet uit te sluiten. Omdat het hier mogelijk een strafbaar feit betreft wordt nu de politie ingeschakeld en zal de gemeente donderdag aangifte doen.
Op 2 oktober 2007 werd de gemeente Almere getroffen door een storing in de hardware van het computernetwerk. De SAN (Storage Area Network) is de opslagruimte voor alle bij gemeente Almere in gebruik zijnde netwerkschijven. In deze SAN heeft een defect aan de inhoudsopgave er voor gezorgd dat alle gebruikersdata, de applicatiedata en de applicaties zelf niet meer toegankelijk waren.
Nadat al op donderdag weer contact mogelijk was tussen de gemeente en het publiek, duurde het tot maandag 8 oktober voordat de storing volledig was verholpen. Er worden echter nog steeds data vermist. Zo is bijvoorbeeld al het inkomende en uitgaande e-mailverkeer van 2 oktober, en alle productie die op die dag gedraaid is, verdwenen.
wordt daar niet gelukkig van. En dat allemaal door gemeentelijk beleid
waar geen IT'er aan te pas kwam.
beheerders voelden zich zo ondergeschikt, of onheus
bejegend, wat dan ook, dat ze met de gedachte speelden om de
IT-infrastructuur eens in de soep te laten lopen op een dag
dat er geen IT'ers aanwezig waren. Dat was overigens niet
Almere, anders had ik hier niet gereageerd. ;)
Of het er van gekomen is heb ik niet meer meegemaakt; ik ben
daar weggegaan omdat heel I&O als organisatie op
managementniveau niet lekker draaide. Of ik er had blijven
zitten als dat niet het geval was geweest is ook maar zeer
de vraag; collega's die hun eigen systemen ondermijnen om
'iets duidelijk te maken' vind ik niet zulke fijne mensen.
consultant daarvoor geleerd hebben? Heeft zijn werkgever vergunning
voor dergelijke onderzoeken?
de logbestanden. Hieronder wordt o.a. vastgelegd wie wat doet op welk
systeem en wanneer.
Als er sprake is moedwillig menselijk handelen zal dat moeten blijken uit
de logbestanden. Hieronder wordt o.a. vastgelegd wie wat doet op welk
systeem en wanneer.
Laat me raden, die zijn spontaan verdwenen of ze zijn er nooit geweest
omdat er geen logging werd bijgehouden....
Ik gok op het laatste.
Als er sprake is moedwillig menselijk handelen zal dat moeten blijken uit
de logbestanden. Hieronder wordt o.a. vastgelegd wie wat doet op welk
systeem en wanneer.
Lees eens even goed:
"...deze SAN heeft een defect aan de inhoudsopgave .."
Als de tabellen beschadigt zijn en er geen hard-/software als IPS/IDS -
auditing etc op een andere kant vh netwerk draaien, ZIJN er geen logs.
Daarnaast is het blijkbaar een netwerk admin geweest (wie kan anders bij
alle zeer vertrouwelijke gegevens van een gemeente) en die zal gerust wel
weten zijn sporen te wissen.
Hooguit toegangsregistratie of aanwezigheidsregistratie kan je dan
helpen. Maar het is de gemeente Almere een klein beetje aan zichzelf te
wijten.
ICT Forensisch onderzoek is vak, en niet iets voor hobbyisten of ITers die
handig zijn met wat tools.
met nog vermiste data, 'snel' werd bevonden dat opzet ook
een oorzaak kan zijn en op 23 oktober bedenkt men eens om de
politie in te gaan schakelen. Wat heerlijk toch, die geheel
aan het ICT tijdperk aangepaste werksnelheid van de ambtenaren.
gelukkig is dat meestal niet zoveel bij overheidsinstanties !
Het is te hopen dat Almere een echte deskundige onderzoek laat doen.
ICT Forensisch onderzoek is vak, en niet iets voor hobbyisten of ITers die
handig zijn met wat tools.
Daarom is de politie ook aan het werk. Zijn ook hobbyisten, maar dan van
het soort dat in ieder geval nog gecontroleerd wordt. ;-)
polen ???
Kunnen ze meteen het stadhuis van een nieuw laagje verf voorzien ;-)
Daarom is de politie ook aan het werk. Zijn ook hobbyisten, maar dan van
het soort dat in ieder geval nog gecontroleerd wordt. ;-)
De wijkagent???
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
