Brits OM verloor laptops met slachtoffer- en getuigenverklaringen
Het Britse Openbaar Ministerie heeft een boete van omgerekend 280.000 euro gekregen omdat het vorig jaar twee onversleutelde laptops met video-opnamen van slachtoffer- en getuigenverklaringen verloor. De laptops werden in een private filmstudio gestolen en waren niet versleuteld.
De enige beveiliging was een wachtwoord. In totaal stonden erop de twee laptops interviews met 43 slachtoffers en getuigen, die op 31 onderzoeken betrekking hadden. In bijna alle gevallen ging het om gewelds- of zedenzaken. Sommige van de interviews gingen over beschuldigingen tegen een bekend persoon. De video's werden door een bedrijf uit Manchester geëdit, zodat ze bij strafzaken konden worden gebruikt.
Uit onderzoek van de Britse toezichthouder ICO blijkt dat de laptops niet veilig werden opgeslagen. Zo gebruikte het bedrijf een flatappartement als studio, waar vorig jaar september werd ingebroken. Daarbij weden de twee laptops, die gewoon op een bureau lagen, meegenomen. De studio beschikte ook niet over een alarmsysteem. De politie wist de laptops acht dagen later terug te vinden. Voor zover bekend zijn de laptops in de tussentijd niet gebruikt.
Het onderzoek van de ICO liet verder zien dat het Britse OM onversleutelde dvd's naar de filmstudio stuurde, waarmee het de databeschermingswetgeving overtrad. Na het incident met de laptops heeft het OM maatregelen getroffen.
Hoeft straks niet meer... ze gaan daar encryptie toch verbieden... dus dan hoef je ook niet daarover druk te maken
TheYOSH
Ja, want als iemand een hardeschijf uit de laptop haalt, er een volledige raw-image van maakt, en terug inbouwt, is dat zéér goed te detecteren... Gelukkig laat men duidelijk zien dat men net zoals meneer Cameron precies niet snapt op welke momenten encryptie uitkomst kan bieden.
Ja, want als iemand een hardeschijf uit de laptop haalt, er een volledige raw-image van maakt, en terug inbouwt, is dat zéér goed te detecteren... Gelukkig laat men duidelijk zien dat men net zoals meneer Cameron precies niet snapt op welke momenten encryptie uitkomst kan bieden.
En je steelt laptops inderdaad om ze ergens in je schuurtje op een plank te laten liggen zonder er ooit naar om te kijken. Tot de politie ze terugvindt (lees: iemand ze vond en bij de politie op het bureau bezorgde).
En zulke organisaties willen dan al je data mogen zien en en mogen beslissen over jouw vrijheid.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
