OM: Gmail-account minister Kamp gehackt via phishing
Het Gmail-account van minister Kamp is in 2014 zeer waarschijnlijk wel gehackt geweest, waarbij de aanvallers phishing gebruikten. Dat heeft het Openbaar Ministerie aan Nieuwsuur laten weten. Kamp liet destijds aangifte van hacking doen. Eerder stelde het OM echter nog dat er sprake van 'spoofing' was.
Dat blijkt nu niet te kloppen. "In de eerdere beantwoording is aangegeven [..] dat van computervredebreuk geen sprake leek te zijn. Zoals hierboven is aangegeven is er zeer waarschijnlijk wel sprake geweest van computervredebreuk (namelijk 'phishing')", aldus een reactie van het OM. Volgens het Openbaar Ministerie is er bij phishing wel sprake van computervredebreuk, omdat de aanvaller gebruik maakt van de gebruikersinformatie om toegang te verkrijgen tot het e-mailaccount.
De hack werd in de zomer van 2014 ontdekt nadat mensen uit de omgeving van Kamp allerlei spookmailtjes ontvingen die via het Gmail-account van de minister waren verstuurd. Naar aanleiding daarvan werd er door het ministerie van Economische Zaken aangifte gedaan. Vanwege de aangifte heeft er onder andere tussen het Openbaar Ministerie, het ministerie van Economische Zaken, het ministerie van Veiligheid en Justitie en de AIVD overleg plaatsgevonden. Eerder bevestigde het ministerie al dat Kamp tegen de regels in werkmail op zijn eigen Gmail-account kreeg doorgestuurd.
Want dan begin ik me wel zorgen te maken over de werkprocedures van de ministers...
Kijk, iedereen mag natuurlijk voor zijn eigen gebruik een Gmail account aanmaken, ook een minister.
Maar als met "mensen uot de omgeving van Kamp" bedoeld wordt uit zijn professionele omgeving (niet zijn prive kennissen)
dan is er iets erg verkeerd gegaan bij de uitvoering van zijn ambt.
Want dan begin ik me wel zorgen te maken over de werkprocedures van de ministers...
Kijk, iedereen mag natuurlijk voor zijn eigen gebruik een Gmail account aanmaken, ook een minister.
Maar als met "mensen uot de omgeving van Kamp" bedoeld wordt uit zijn professionele omgeving (niet zijn prive kennissen)
dan is er iets erg verkeerd gegaan bij de uitvoering van zijn ambt.
en dat is het ook
http://tweakers.net/nieuws/111253/minister-kamp-kreeg-mail-van-ambtenaren-op-prive-gmail-account.html
Hoe kan je een ministersschap goed uitvoeren als je beveiliging en richtlijnen weigert te respecteren?
Hoe zit het eigenlijk met de rest van het personeel van zijn ministeries? Die blijjken het ook heel normaal te vinden gmail te gebruiken voor overheidscommunicatie. Dat ze dat alleen via hun werkmail doen lijkt mij niet geloofwaardig.
Haha, precies wat ik dacht.
Sommige kleuters hebben misschien nog meer verantwoordelijkheidsgevoel xD
Wanneer je in sleep-net phishing trapt ben je een nog grotere oetlul.
Feitelijk verbergt hij achter dat gluiperglimlachje alleen de gedachte:
"Waar bemoeien jullie minderwaardige zoogdieren je mee."
Want dan begin ik me wel zorgen te maken over de werkprocedures van de ministers...
Kijk, iedereen mag natuurlijk voor zijn eigen gebruik een Gmail account aanmaken, ook een minister.
Maar als met "mensen uot de omgeving van Kamp" bedoeld wordt uit zijn professionele omgeving (niet zijn prive kennissen)
dan is er iets erg verkeerd gegaan bij de uitvoering van zijn ambt.
Ook een groot voorstander van het gebruik van googledocs. (net als zo velen in zijn Ambt gewoon om dat het makelijk is, overal toegangs en geen moeilijk gedoe met veiligheid)
Gmail = USA.
Dus als heer Kamp die NL mails zit door te zenden.....
Feitelijk verbergt hij achter dat gluiperglimlachje alleen de gedachte:
"Waar bemoeien jullie minderwaardige zoogdieren je mee."
Vervolgens wel denken dat je autoriteit hebt bij het aanspreken van anderen die zich niet aan de regeltjes houden...
Ik denk dat er hier twee verschillende zaken spelen:
- het gebruik van een Amerikaanse dienst voor het communiceren over Nederlandse regeringszaken
- het gebruik van willekeurig welke externe dienst die niet door de eigen ICT afdeling gemonitord kan worden
Het 2e is denk ik het grootste probleem. Als gmail Nederlands of Europees was dan was het net zo ernstig als het
nu is, want wat je buiten de deur regelt daar heb je gewoon geen controle over.
Hij zou alleen gebruik moeten maken van de eigen mail omgeving van de overheid cq zij departement, want daar is
de toegang neem ik aan op verantwoorde wijze geregeld en zo niet dan kan DAAR op ingegaan worden.
Hij zal dus moeten uitleggen waarom hij gmail gebruikt, en misschien moet de ICT afdeling uitleggen waarom ze
de faciliteiten die Kamp wel vindt in gmail en niet in de eigen e-mail niet hebben aangeboden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
