Vertrouwelijke politiedocumenten gelekt via Google
Vertrouwelijke politiedocumenten met informatie over allerlei verdachten waren voor iedereen op internet toegankelijk doordat de zoekmachine van Google ze had geïndexeerd, zo meldt NRC vandaag. Het gaat om politie-onderzoeken naar moordzaken, overvallen, criminele organisaties en jihadverdachten. Door te zoeken naar de naam van verdachten konden de documenten worden gevonden.
De informatie stond op de persoonlijke website van een boekhouder. Een familielid van deze boekhouder is systeembeheerder bij de politie en had de documenten op een onbeveiligd deel van de website opgeslagen. Hoelang de documenten online stonden is onbekend. In sommige gevallen bevatten de documenten informatie die is verkregen van de Criminele Inlichtingen Eenheid, een politieafdeling die met informanten werkt.
De documenten bevatten ook namen, foto’s en woonadressen van tientallen verdachten, alsmede de auto's waarin ze rijden, waar ze samenkomen, met wie ze contact hebben en welke telefoons er worden gebruikt. Ook laten de documenten zien hoe agenten hun observaties beschrijven. De rijksrecherche is een onderzoek naar het lekken van de informatie gestart. De documenten zijn inmiddels offline gehaald.
Zou een betere kop zijn.
Nu is hij zeker bewust onbekwaam geworden :)
Hoeveel fouten kun je maken voordat het opzettelijk is?
Zou een betere kop zijn.
Eens. Hoewel 'gelekt', bediscussieerbaar, niet eens echt fout is, er staat immers via Google en niet door Google. De kop vvan nu.nl is naar mijn mening ook beter:"Vertrouwelijke politiedocumenten waren vindbaar via Google".
Dit lijkt meer op een bewuste actie om vertrouwelijke politieinformatie te lekken of te verkopen. Ik kan mij niet voorstellen waarom anders een systeembeheerder van de politie deze documenten buiten de ICT infrastructuur van de politie brengt
Ten eerste kopieert hij data van een server van zijn werkgever (nog los van het feit dat het de politie is) naar een prive server.
Ten 2e zou hij moeten weten dat politiedata per definitie gevoelig is en dat hij daar (m.u.v. serveronderhoud) niets te zoeken heeft.
Wat mij betreft: ontslag op staande voet en aangifte.
Whahhahaha wat een grap, de regering wil alles via internet regelen , ( belasting , ww uitkering , toeslagen enz enz ) kunnen er zelf niet voor zorgen dat dit soort DOMME fouten gemaakt worden....
[edit 15:42]: Tegen dit soort idioterie is geen enkel veiligheidsmaatregel opgewassen.
[/edit]
Ook over de politie zelf stond gevoelige informatie online, zoals namen en telefoonnummers van rechercheurs en officieren van justitie.
De systeem beheerder werkte dus in de baas zijn tijd aan de boekhouder (family) zijn website!
Hij kwam wat verstand tekort om zijn hersens in te schakelen.
Daarom belande er een paar files op de verkeerde server!
Het had nog heel wat erger kunnen zijn.
Dus is ontslag op staande voet, zoals normaal is in de burgermaatschappij niet aan de orde. ;-)
Inderdaad, een zeer relevante vraag.
- systeembeheerder copieert op het werk wat mappen naar zijn USB stick
- systeembeheerder werkt bij zijn familie aan het systeem, moet het even herinstalleren dus copieert de site naar zijn
USB stick
- na herinstall copieert hij de USB stick terug naar het systeem maar vergeet dat die niet leeg was en copieert de politie
documenten mee. niet met opzet ofzo, hij let gewoon niet op.
Nu doet Google zijn werk en is de boel "lek".
Echter, er is geen andere beveiliging geschonden dan dat de systeembeheerder kennelijk vertrouwelijke documenten op
de stick kon zetten. Het zou kunnen dat hij dit deed om er thuis eens lekker in te lezen, maar het kan ook nog dat dit
is gebeurd toen hij een laptopje moest herinstalleren ofzo (je hebt van die toko's waar op laptopjes gewoon documenten
gezet worden, wieweet bij de politie ook wel. slecht natuurlijk, maar kan voorkomen)
Nu weten alle Criminelen zo,waar iedere orde handhaver woont.
Dus de betrokken mensen in onderzoeken e.d lopen zeker gevaar.
Top criminelen kunnen nu zo,er achter komen wie er van hun bende infiltreert bij de Politie.
Zo is het gevaar groot dat er mogelijk weer wat liquidaties gaan plaatsvinden,door het toe doen van de domme fout van de systeembeheerder bij een politie database.
De keuze is vrij intrigerend, eigenlijk. Dit mede gezien de "recente" ophef over de inhoud van 'Opsporing Verzocht' en de al langer durende, door Wilders opgedrongen invloeden (scapegoating) op basis van halve waarheden en volle leugens m.b.t. 'de islam/ de moslims'?
Ergens zal het mij zeker niet verbazen, wanneer die koppeling uiteindelijk naar voren komt.
- systeembeheerder copieert op het werk wat mappen naar zijn USB stick
- systeembeheerder werkt bij zijn familie aan het systeem, moet het even herinstalleren dus copieert de site naar zijn
USB stick
- na herinstall copieert hij de USB stick terug naar het systeem maar vergeet dat die niet leeg was en copieert de politie
documenten mee. niet met opzet ofzo, hij let gewoon niet op.
Nu doet Google zijn werk en is de boel "lek".
Echter, er is geen andere beveiliging geschonden dan dat de systeembeheerder kennelijk vertrouwelijke documenten op
de stick kon zetten. Het zou kunnen dat hij dit deed om er thuis eens lekker in te lezen, maar het kan ook nog dat dit
is gebeurd toen hij een laptopje moest herinstalleren ofzo (je hebt van die toko's waar op laptopjes gewoon documenten
gezet worden, wieweet bij de politie ook wel. slecht natuurlijk, maar kan voorkomen)
Fail op fail op fail.
* De systeembeheerder heeft inhoudelijk niets met dit soort info te maken en moet daar niet eens aan willen komen.
* Dat dit soort data naar een stick of schijf gekopieerd kan worden betekent niet dat het mag. En al zeker niet op een onversleutelde stick om vervolgens naar een systeem door te kopiëren buiten de controle van de politieorganisatie
* als de SB met een laptop o.i.d. bezig is geweest dan horen eventuele lokale bestanden vanuit de backup van het interne domein teruggezet te worden. Als lokale bestanden niet in die backup zitten dan is de gebruiker ook in overtreding en had de systeembeheerder hem daarop kunnen wijzen.
Het is natuurlijk van de zotte dat deze data buiten het beveiligde domein is terecht gekomen, inderdaad alle reden voor ontslag op staande voet wegens incompetentie en overtreden van fundamentele beveiligingsprocedures.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
