Spamhaus beschuldigt Franse overheid van gebruik spamlijsten
De Franse overheid biedt Franse politieke kandidaten allerlei lijsten met e-mailadressen aan waarvoor geen toestemming is verkregen, zo claimt anti-spamorganisatie Spamhaus, dat van spamlijsten spreekt. Via de lijsten kunnen kandidaten allerlei campagnemails versturen.
De lijsten bevatten echter "spamtrap" adressen. E-mailadressen die speciaal zijn aangemaakt om te controleren of organisaties zonder toestemming e-mailadressen delen of met spam bestoken. Spamhaus stelt dat verschillende van dergelijke adressen zonder toestemming op de e-maillijsten van de Franse overheid terecht zijn gekomen. "Mogelijk erger nog, het lijkt erop dat deze lijsten direct aan de kandidaten zijn gegeven. E-mailadressen worden als privé-informatie beschouwd, en adreseigenaren verwachten niet dat hun privé-informatie wordt gedeeld buiten degene die ze toestemming hebben gegeven", zegt Chris Thompson van Spamhaus.
Het probleem kwam onlangs aan het licht toen de e-mails van twee Franse kandidaten in de spamdetectiesystemen van Spamhaus terechtkwamen. Volgens Thompson zijn politici wereldwijd vaak bereid om geldende regels op internet te negeren. Spamhaus roept de Franse overheid en het bedrijf dat de e-mails verstuurt dan ook op om de e-maillijsten op te schonen en bij het beheer van e-maillijsten bestaande best practices te volgen.
De Fransen zijn altijd al tamelijk tweeslachtig bezig geweest, hun eigen instellingen vergoeilijken specifieke situaties. Daarin staan ze niet alleen, het Verenigd Koninkrijk had ook een vrijzinnige opvatting van de Europese richtlijnen, met name over mailings naar bedrijven. De Fransen daarentegen pakken het typisch Frans aan en zorgen voor minder duidelijkheid en iets te veel bereidwilligheid om list washing te ondersteunen. Daar gaat het natuurlijk niet over in anti-spam. Die trap adressen zijn er om een probleem aan te tonen, niet om ze te verwijderen van mailing lists.
Maar goed, in de VS is het allemaal nog veel erger, daar is spammen wettelijk toegestaan onder bepaalde voorwaarden. De wetgeving daar heet CAN SPAM, een dubieuze naam, en voor antispammers die even nadenken is het duidelijk dat het betekent: je kunt spammen en niet blikje spam.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
