Opstelten verklaart aangifte tegen ziekenhuishacker
Omdat er bij de hack van het Groene Hart Ziekenhuis in Gouda grote hoeveelheden gegevens zijn gestolen, werd besloten aangifte tegen de hacker te doen die op de server inbrak. Dat laat minister Opstelten van Veiligheid en Justitie aan de Tweede Kamer weten. De Nationale Recherche arresteerde eind november een 26-jarige man uit Nieuwerkerk aan den IJssel wegens de inbraak
De hack zou in september hebben plaatsgevonden en werd in oktober geopenbaard. De man zou kwaadaardige software op het computersysteem hebben achtergelaten. Na de inbraak werden grote hoeveelheden gegevens gestolen.
"Indien er sprake is of lijkt te zijn van een grote hoeveelheid ontvreemde bestanden uit databases dan is het inderdaad het advies van het NCSC aan betrokken partij om te overwegen om aangifte te doen", aldus Opstelten.
"Toen er uit onderzoek in het Groene Hart Ziekenhuis bleek dat er meerdere hacks hadden plaatsgevonden heeft het ziekenhuis mede op advies van Fox-IT, politie, justitie en het Nationaal Cyber Security Centrum (NCSC) aangifte gedaan. In het belang van het onderzoek is dat toen niet naar buiten gebracht."
Disclosure
Volgens de minister is bij het melden van kwetsbaarheden in ICT 'responsible disclosure', het op verantwoorde wijze melden van incidenten, van het grootste belang. "Centraal bij het werken met responsible disclosure staat het verhelpen van de kwetsbaarheid en het verhogen van de veiligheid van informatiesystemen. Daarbij gelden een aantal algemene uitgangspunten."
Opstelten stelt dat het niet gepast is om onnodige schade aan te richten of verder te gaan dan het aantonen van de kwetsbaarheid. "In een dergelijk geval is het niet gepast om onnodig grote databestanden te ontvreemden als al is aangetoond dat het databestand benaderbaar is."
Backdoor
Ook speelt de proportionaliteit van de ingezette middelen een belangrijke rol. Als voorbeeld geeft de minister het plaatsen van een eigen backdoor in een informatiesysteem om vervolgens daarmee de kwetsbaarheid aan te tonen. Opstelten is van plan om de Tweede Kamer nog voor het einde van 2012 een kader voor responsible disclosure te sturen.
Weet hij uberhaupt wel wat een computersysteem is?
Je kunt willen aantonen dat je met een auto de Eerste Hulp binnen kunt rijden. Dat wil niet zeggen dat je met een busje tot in de onderzoekskomer moet rijden en de volgende dag met een vrachtwagen terug moet komen.
Peter
Backdoors plaatsen of veel dingen van die server trekken terwijl je aan 1 of 2 dingetjes al genoeg zou hebben om aan te tonen dat je er in kan is niet kies. Dat je zoiets niet kan melden zolang je nog aan het onderzoeken bent kan ik ook helemaal inkomen. Helemaal niets zeggen geeft in dit geval een boel onrust, dus zeg gewoon dat je concrete aanleiding hebt om ondanks het melden, toch te onderzoeken en waarschijnlijk te vervolgen nadat je de persoon in bewaring stelt. Zo moeilijk is dat toch niet, meneer Ivo?
Backdoors plaatsen of veel dingen van die server trekken terwijl je aan 1 of 2 dingetjes al genoeg zou hebben om aan te tonen dat je er in kan is niet kies.
Maar ik ben eigenlijk meer benieuwd naar wat de uitleg wordt rondom de vervolging van die andere hackert, Henk Krol van de 50-plus partij...
Het is ook niet zo moeilijk kalm & volwassen om te gaan met dergelijk nieuws.
Ivo Opstelten is een van de grootste gevaren voor onze samenleving.
Is het niet terrorisme, of kinderporno, of hacken op deze wijze
(het openen van een open deur),
hij (van de VVD volkspartij voor Vrijheid en Democartie) zorgt er
vervolgens wel voor, dat ALLE vrijheid verdwijnt en ondergeschikt
wordt gemaakt voor VEILIGHEID, niet voor jou, maar uitsluitend
voor de Macht, die beslist niet jouw belangen behartigt.
NL een grote politiestaat. En het eind is nog niet in zicht.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
