Door Anoniem: Het betreft 11,9 miljoen documenten bestaand uit tekstdocumenten afbeeldingen en emails en die lek je niet zonder zelf een spoor achter te laten. Dat niet alleen de operatie zelf heeft 2 jaar geduurt om alle documenten naar de icij te krijgen. Alles doet vermoeden dat dit geen lek is door iemand met gewetensbezwaar in een machtpositie nog een blackhat of greyhat hacker.
Dit heeft schijn ervan dat het een clandestiene operatie is geweest met een toen der tijd onbekende zeroday en infiltratie waarbij de icij een bot toegegooid is waarvan men wist dat ze het niet konden weigeren. De vraag is welk land heeft het meeste profijt aan grote chaos op financiele markt globaal gezien in de afgelopen 2 jaar en heeft er zelf het minst last van. En dan kom je al heel gauw uit op een land beginnend met een C
De Panama Papers waren bijna net zo'n groot lek (11,5 miljoen documenten van samen 2,6 TB tegen 11,9 miljoen documenten van samen 2,9 TB nu). Daar was het een onbekende die naar een Duitse journalist heeft gelekt, en die zelfs aan die journalist zijn of haar identiteit niet bekend heeft gemaakt omdat zijn of haar leven gevaar zou lopen. Het motief om te lekken was het besef van de schaal van de onrechten die in de documenten beschreven werden. Dat lek was bij een zakelijk/juridische dienstverlener. In een kantoor met juristen zijn waarschijnlijk heel wat mensen die toegang hebben tot gedeelde mappen vol vertrouwelijke documenten. Als die hun IT niet zo hebben ingericht dat precies gelogd wordt wie welk document raadpleegt, en als bijvoorbeeld mensen dossiers op hun eigen laptop kunnen zetten om mee te nemen naar klanten zonder dat die laptops zeer grondig zijn dichtgetimmerd, is het prima mogelijk om grote hoeveelheden documenten te stelen zonder dat dat bruikbare sporen achterlaat.
Besef dat een simpele zoekactie naar een tekst over alle documenten heen al betekent dat al die documenten gelezen worden. Als zo'n bedrijf geen interne zoekmachine heeft opgezet zullen dergelijke acties regelmatig voorkomen, bijvoorbeeld om klanten op te sporen die baat kunnen hebben bij een nieuwe manier om belasting te ontwijken/ontduiken, en dan is achter elkaar alle documenten lezen een normaal patroon. Kopiëren is ook lezen, je ziet aan het lezen niet of het een zoekactie of een kopieeractie is.
En bedenk dat in een tent die het beter heeft dichtgetimmerd professionele beheerders rondlopen die als geen ander weten hoe ze in hun opzet bestanden kunnen kopiëren zonder dat dat opvalt. Wie weet komen ze wel uit een recente backup.
Of wie weet is dit een van de vele gevallen van onbedoeld publiek toegankelijke S3-storage die door iemand is aangetroffen, hoewel je dan wel zou verwachten dat dat gewoon gemeld zou zijn.
We weten simpelweg niet hoe het zit. Wat ik hierboven aangeef zijn geen aannames dat het wel zo zal zijn maar
mogelijkheden die je zonder (veel) meer informatie niet kan uitsluiten.
En ja, het is ook mogelijk dat een hacker toegang tot de systemen had. Dat er een land achter zit, al dan niet beginnend met een C, kan je ook niet uitsluiten, hoewel ik vermoed dat het voor landen veel interressanter is om allerlei personen op invloedrijke posities te kunnen chanteren met de dreiging om dit soort gegevens op straat te gooien dan om die gegevens werkelijk op straat te gooien.
Je kan helemaal niets van dit alles, en meer, met zekerheid uitsluiten zo lang niet meer bekend wordt gemaakt over hoe het zit. Dus ook niet dat het een medewerker met gewetensbezwaren is, dat was het bij de Panama Papers ook. Redeneer niet zo makkelijk toe naar de situatie die jij het spannendst vindt om in te geloven, maar wees reëel: als je het niet weet dan weet je het ook echt niet. En als je met gemak een veelheid aan plausibele mogelijkheden kan bedenken voor hoe het gebeurd kan zijn dan is dat een joekel van een bevestiging dat je het ook echt niet weet.