Britse overheid geeft geheime dienst hackbevoegdheden
De Britse overheid heeft stilletjes de wet aangepast zodat de geheime dienst GCHQ niet wegens hacking kan worden aangeklaagd. Dat laat privacyorganisatie Privacy International weten. De organisatie kreeg dit een dag voor een hoorzitting over de illegale hackingpraktijken van het GCHQ te horen.
Op 3 maart blijkt er een wetswijziging te zijn doorgevoerd waardoor inlichtingendiensten niet wegens illegale hackingoperaties kunnen worden vervolgd. Begin mei vorig jaar had Privacy International samen met zeven internetproviders, waaronder het Nederlandse Greenhost, een klacht tegen het GCHQ ingediend. De hackingpraktijken van de inlichtingendienst zouden namelijk in strijd met de Britse computerwetgeving zijn, die hacking verbiedt. Ook zou er geen juridische autoriteit zijn om de hackingpraktijken van het GCHQ goed te keuren.
Vorig jaar juni introduceerde de Britse overheid stilletjes wetgeving waardoor inlichtingendiensten niet aansprakelijk kunnen worden gehouden wegens hacking. Dit heeft volgens Privacy International niet alleen invloed op de aanklacht, maar biedt Britse opsporingsdiensten ook de mogelijkheid om cyberaanvallen binnen Groot-Brittannië uit te voeren. Uit de begeleidende tekst zou verder niet de impact van de aanpassing zijn vermeld. Ook zouden toezichthouders en andere partijen niet over de wetswijziging zijn ingelicht of om advies gevraagd. Het wetsvoorstel werd uiteindelijk op 3 maart van dit jaar aangenomen en is sinds 3 mei van kracht.
Privacy International merkt op dat het niet de eerste keer is dat de Britse overheid vanwege de aanklacht stilletjes aanpassingen aan de wet doorvoert. Zo werd in februari nog een "Code of Practice" opgesteld die de Britse inlichtingendiensten de bevoegdheid geeft om doelen te hacken, ook al zijn ze geen bedreiging voor de nationale veiligheid of worden ze niet van een misdrijf verdacht.
"De achterbakse en ondemocratische manier waarop de overheid de hackingoperaties van het GCHQ probeert te legaliseren is schandalig", zegt Eric King, adjunct-directeur van Privacy International. Hij merkt op dat hacking één van de meest indringende surveillancemogelijkheden is en het gebruik ervan door allerlei waarborgen moet zijn omgeven.
Dus als burger toch maar alles versleutelen, met zo'n overheid heb je geen keus. Buiten dat ze zo informatie kunnen inzien kunnen ze zo ook informatie wijzigen en burgers of bedrijven beschadigen. Kwalijke zaak want geen controle.
sinds wanneer mag een overheid zich bezig houden met criminele activiteiten?
Dat is de vraag. Een overheid maakt de wetten, en als de scheiding der machten niet goed geregeld is, kan dat dit soort eigenmachtig gedrag opleveren. Maar de hamvraag is of dit uitdraait op een schending van mensenrechten, want daarvoor bestaan dan weer precedenten die het mogelijk maken overheidsgedrag met terugwerkende kracht en regelrecht tegen wetten die zeiden dat het mocht in alsnog te vervolgen...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
