Ex-ambtenaar Lopik aangeklaagd voor inbraak op rioolinstallatie
Een voormalige ambtenaar van de gemeente Lopik is door het Openbaar Ministerie aangeklaagd voor het inbreken op de gemeentelijke rioolinstallatie. De man zou vorig jaar en begin dit jaar acht keer hebben ingebroken op de rioolinstallatie en daarbij meer dan 8.000 bestanden hebben verwijderd.
Door de acties van de man zouden de monitoring en bediening van de rioolinstallatie gevaar hebben gelopen. Zo zou hij onder meer de pompen van de installatie hebben uitgeschakeld. De 41-jarige man werd ontslagen omdat hij als verantwoordelijke voor het rioolbeheer van de gemeente onder een pseudoniem werkzaamheden voor een rioolonderhoudsbedrijf verrichtte en dit bedrijf opdrachten zou hebben verstrekt.
Vanaf verschillende ip-adressen werd er op de rioolinstallatie ingelogd, waaronder drie ip-adressen die aan de man te linken zijn, zo meldt RTV Utrecht. Het account van de man werd na zijn ontslag geblokkeerd, maar het inloggen vond plaats via administrator- en testaccounts. Verder bleek dat tijdens het inloggen de mobiele telefoon van de verdachte zich in de omgeving van de ip-adressen bevond, zo blijkt uit de zendmastgegevens. De man ontkent na zijn ontslag op de systemen van de rioolinstallatie te hebben ingelogd. Het Openbaar Ministerie heeft een werkstraf van 240 uur geëist.
Reacties (13)
Vanaf verschillende ip-adressen werd er op de rioolinstallatie ingelogd, waaronder drie ip-adressen die aan de man te linken zijn
.Lekker beveiligd dan. Laten we hopen dat iemand ook aangifte tegen de beheerder van deze dienst doet, want klaarblijkelijk kon (of kan) de hele wereld hieraan klussen.
Nou die hebben nog wat huiswerk te doen bij de gemeente Lopik. Als dit niet had plaats gevonden (waar ik geen voorstander van ben) waren ze er nooit achter gekomen. Maar ja verbaast me niets. Hetzelfde gebrek aan policies en invulling ervan nam ik ook waar bij grote ICT Diensten leveranciers.
Door Anoniem: Nou die hebben nog wat huiswerk te doen bij de gemeente Lopik. Als dit niet had plaats gevonden (waar ik geen voorstander van ben) waren ze er nooit achter gekomen. Maar ja verbaast me niets. Hetzelfde gebrek aan policies en invulling ervan nam ik ook waar bij grote ICT Diensten leveranciers.
Ze hebben half werk geleverd.Zijn account was wel disabled maar ze hebben nagelaten de inlog gegevens van de administrator en test accounts aan te passen.
De 41-jarige man werd ontslagen omdat hij als verantwoordelijke voor het rioolbeheer van de gemeente onder een pseudoniem werkzaamheden voor een rioolonderhoudsbedrijf verrichtte en dit bedrijf opdrachten zou hebben verstrekt.
Ik snap dit niet zo goed. Kan iemand me uitleggen waarom dit een probleem zou zijn?
Door Anoniem:
Ik snap dit niet zo goed. Kan iemand me uitleggen waarom dit een probleem zou zijn?
Belangenverstrengeling, fraude....De 41-jarige man werd ontslagen omdat hij als verantwoordelijke voor het rioolbeheer van de gemeente onder een pseudoniem werkzaamheden voor een rioolonderhoudsbedrijf verrichtte en dit bedrijf opdrachten zou hebben verstrekt.
Ik snap dit niet zo goed. Kan iemand me uitleggen waarom dit een probleem zou zijn?
Door Anoniem:
Ik snap dit niet zo goed. Kan iemand me uitleggen waarom dit een probleem zou zijn?
De 41-jarige man werd ontslagen omdat hij als verantwoordelijke voor het rioolbeheer van de gemeente onder een pseudoniem werkzaamheden voor een rioolonderhoudsbedrijf verrichtte en dit bedrijf opdrachten zou hebben verstrekt.
Ik snap dit niet zo goed. Kan iemand me uitleggen waarom dit een probleem zou zijn?
Wat dacht je van belangenverstrengeling? Doordat hij belangen had bij het onderhoudsbedrijf, was het voor hem interessanter om het daar aan te gunnen, dan te kijken naar wie daadwerkelijk het meest geschikt/goedkoopst is (afhankelijk van het gemeentelijk beleid)
Door Anoniem:
Ik snap dit niet zo goed. Kan iemand me uitleggen waarom dit een probleem zou zijn?
De 41-jarige man werd ontslagen omdat hij als verantwoordelijke voor het rioolbeheer van de gemeente onder een pseudoniem werkzaamheden voor een rioolonderhoudsbedrijf verrichtte en dit bedrijf opdrachten zou hebben verstrekt.
Ik snap dit niet zo goed. Kan iemand me uitleggen waarom dit een probleem zou zijn?
Belangenverstrengeling, neiging tot corruptie (hoger uurloon accepteren in ruil voor een leuke kick-back fee die in eigen zak verdwijnt), een verbod op dit soort praktijken vanuit je contract, het hebben van een dubbelrol bij aanbestedingen etc. Het feit dat hij een pseudoniem gebruikte geeft al aan dat hij zelf ook wel wist dat dit niet kon.
Door Anoniem:
Ik snap dit niet zo goed. Kan iemand me uitleggen waarom dit een probleem zou zijn?
De 41-jarige man werd ontslagen omdat hij als verantwoordelijke voor het rioolbeheer van de gemeente onder een pseudoniem werkzaamheden voor een rioolonderhoudsbedrijf verrichtte en dit bedrijf opdrachten zou hebben verstrekt.
Ik snap dit niet zo goed. Kan iemand me uitleggen waarom dit een probleem zou zijn?
Dit is een zeer groot probleem. Als een ambtenaar opdrachten aan zichzelf verstrekt is dat nog erger dat opdrachten aan vriendjes doorschuiven. In de meeste gevallen betekent dit nml. dat de burger teveel betaalt voor de verrichte werkzaamheden.
Door Anoniem:
Zijn account was wel disabled maar ze hebben nagelaten de inlog gegevens van de administrator en test accounts aan te passen.
Door Anoniem: Nou die hebben nog wat huiswerk te doen bij de gemeente Lopik. Als dit niet had plaats gevonden (waar ik geen voorstander van ben) waren ze er nooit achter gekomen. Maar ja verbaast me niets. Hetzelfde gebrek aan policies en invulling ervan nam ik ook waar bij grote ICT Diensten leveranciers.
Ze hebben half werk geleverd.Zijn account was wel disabled maar ze hebben nagelaten de inlog gegevens van de administrator en test accounts aan te passen.
Het probleem ligt zelfs nog iets dieper, kennelijk kon hij REMOTE direct inloggen als admin/root en dat is een blunder van heb ik jou daar. Bij remote logins zou je eerst in moeten loggen (op een stepping stone) met 2FA en je persoonlijke credentials en dan pas admin/root kunnen worden.
Door Anoniem:
Ik snap dit niet zo goed. Kan iemand me uitleggen waarom dit een probleem zou zijn?
Het feit dat hij een pseudoniem gebruikte is al een indicatie dat hij weet dat hij fout was.De 41-jarige man werd ontslagen omdat hij als verantwoordelijke voor het rioolbeheer van de gemeente onder een pseudoniem werkzaamheden voor een rioolonderhoudsbedrijf verrichtte en dit bedrijf opdrachten zou hebben verstrekt.
Ik snap dit niet zo goed. Kan iemand me uitleggen waarom dit een probleem zou zijn?
Het is geen probleem als je een eigen bedrijfje hebt en je eigen diensten aan je werkgever verkoopt mits je dit openlijk doet en het toegestaan is.
Er zijn legio voorbeelden van programmeurs die eigen software ontwikkelen en deze aan hun werkgever openlijk aanbieden.
Door Anoniem:
Het is geen probleem als je een eigen bedrijfje hebt en je eigen diensten aan je werkgever verkoopt mits je dit openlijk doet en het toegestaan is.
Er zijn legio voorbeelden van programmeurs die eigen software ontwikkelen en deze aan hun werkgever openlijk aanbieden.
Door Anoniem:
Ik snap dit niet zo goed. Kan iemand me uitleggen waarom dit een probleem zou zijn?
Het feit dat hij een pseudoniem gebruikte is al een indicatie dat hij weet dat hij fout was.De 41-jarige man werd ontslagen omdat hij als verantwoordelijke voor het rioolbeheer van de gemeente onder een pseudoniem werkzaamheden voor een rioolonderhoudsbedrijf verrichtte en dit bedrijf opdrachten zou hebben verstrekt.
Ik snap dit niet zo goed. Kan iemand me uitleggen waarom dit een probleem zou zijn?
Het is geen probleem als je een eigen bedrijfje hebt en je eigen diensten aan je werkgever verkoopt mits je dit openlijk doet en het toegestaan is.
Er zijn legio voorbeelden van programmeurs die eigen software ontwikkelen en deze aan hun werkgever openlijk aanbieden.
Het kan al heel snel dubieus worden.
Als het een openbare aanbesteding moet zijn is het niet acceptabel wanneer degene die de keus moet maken zichzelf (of zijn andere werkgever, of het bedrijfje van z'n vrouw/neef/schoonzoon) kiest .
Evenmin als die keus vooral bepaald wordt door de grootte van het relatiegeschenk tegen de kerst, de 'inspectiereis' naar de skybox tijdens de cupwedstrijd , of de cupmaat van de hoer die op rekening van de leverancier besteld werd.
Ook die programmeur die vindt dat het belang van de baas het beste gediend is door de baas software te laten kopen die die programmeur met een andere pet op geschreven heeft zit op (of vaak : over) het randje .
Je eigen diensten verkopen kan prima - maar niet aan je _werkgever_ . Dat doe je aan een _klant_ .
Niet aan jezelf als je in dienst bent om in het belang van dat bedrijf (of gemeente , of andere overheid) te handelen.
Slagers moeten hun eigen vlees niet keuren, en programmeurs moeten niet beslissen dat hun eigen software meer gekocht moet worden.
Door Anoniem:
Zijn account was wel disabled maar ze hebben nagelaten de inlog gegevens van de administrator en test accounts aan te passen.
Door Anoniem: Nou die hebben nog wat huiswerk te doen bij de gemeente Lopik. Als dit niet had plaats gevonden (waar ik geen voorstander van ben) waren ze er nooit achter gekomen. Maar ja verbaast me niets. Hetzelfde gebrek aan policies en invulling ervan nam ik ook waar bij grote ICT Diensten leveranciers.
Ze hebben half werk geleverd.Zijn account was wel disabled maar ze hebben nagelaten de inlog gegevens van de administrator en test accounts aan te passen.
Dat was me al helemaal duidelijk, lol
Door Anoniem:
Belangenverstrengeling, neiging tot corruptie (hoger uurloon accepteren in ruil voor een leuke kick-back fee die in eigen zak verdwijnt), een verbod op dit soort praktijken vanuit je contract, het hebben van een dubbelrol bij aanbestedingen etc. Het feit dat hij een pseudoniem gebruikte geeft al aan dat hij zelf ook wel wist dat dit niet kon.
Door Anoniem:
Ik snap dit niet zo goed. Kan iemand me uitleggen waarom dit een probleem zou zijn?
De 41-jarige man werd ontslagen omdat hij als verantwoordelijke voor het rioolbeheer van de gemeente onder een pseudoniem werkzaamheden voor een rioolonderhoudsbedrijf verrichtte en dit bedrijf opdrachten zou hebben verstrekt.
Ik snap dit niet zo goed. Kan iemand me uitleggen waarom dit een probleem zou zijn?
Belangenverstrengeling, neiging tot corruptie (hoger uurloon accepteren in ruil voor een leuke kick-back fee die in eigen zak verdwijnt), een verbod op dit soort praktijken vanuit je contract, het hebben van een dubbelrol bij aanbestedingen etc. Het feit dat hij een pseudoniem gebruikte geeft al aan dat hij zelf ook wel wist dat dit niet kon.
Deze ex ambtenaar heeft nooit een pseudoniem gebruikt en niet gewerkt voor het onderhoudsbedrijf tijdens zijn dienstbetrekking. Deze ex ambtenaar is bijna twee jaar NA zijn vertrek bij de gemeente door het onderhoudsbedrijf gevraagd voor ondersteuning. Wat de media hier verteld is ranzige troep en betreft opruiing! Iemand in kwaad daglicht stellen. Bent u ervan bewust dat de huidige locatiehoofd van de gemeente samen met de redacteur van RTL naar de zitting is gekomen! Die heeft er een geheel eigen draai aan gegeven via de media. Deze mensen verdienen straf die een ander dit aandoen. Wij hebben deze ex ambtenaar geluk gewenst met zijn verdere loopbaan en dat hij blij mag zijn dat hij weg is bij die corrupte gemeente!
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
