SP wil opheldering over datalek bij Booking.com en Amerikaanse spionage
De SP wil opheldering van demissionair minister Ollongren van Binnenlandse Zaken over een datalek bij Booking.com en mogelijke spionage door de Amerikaanse autoriteiten bij Nederlandse bedrijven. Onlangs berichtte NRC over een datalek bij Booking.com dat zich in 2016 voordeed en niet door de hotelreserveringssite aan getroffen klanten werd gemeld.
De aanvaller, volgens de krant een Amerikaanse spion, bleek vanaf een server van Booking.com door middel van pincodes, unieke codes die bij specifieke reserveringen horen, informatie over duizenden hotelboekingen op te vragen. Het ging daarbij om hotels in landen in het Midden-Oosten, waaronder Saoedi-Arabië, Qatar en de Verenigde Arabische Emiraten.
Booking.com besloot het datalek niet te melden. "De toenmalige leiding werkte volgens de principes van de AVG, die bedrijven ertoe aanzette om alleen verdere stappen te ondernemen op het gebied van melding als er daadwerkelijke negatieve effecten waren op het privéleven van individuen, waarvoor geen bewijs werd gevonden", aldus een woordvoerder.
SP-Kamerlid Leijten wil nu opheldering van minister Ollongren over deze gang van zaken. "Klopt het dat gedupeerde klanten van Booking.com, wiens gegevens zijn gestolen, op de hoogte gebracht hadden moeten worden van dit datalek?", vraagt ze aan de minister. Die moet ook laten weten waarom de AIVD, die volgens NRC van de datadiefstal zou hebben geweten, de Autoriteit Persoonsgegevens niet informeerde.
Ollongren moet daarnaast duidelijk maken hoe vaak de Amerikaanse autoriteiten hebben geprobeerd om bij in Nederland gevestigde bedrijven in te breken en in hoeverre de AIVD is toegerust om dit soort spionage tegen te gaan. Als laatste wil Leijten weten of Booking.com onder verscherpt toezicht staat omdat het vaker een datalek niet heeft gemeld. Begin dit jaar kreeg de hotelreserveringssite nog een boete van 475.000 euro van de Autoriteit Persoonsgegevens voor het te laat melden van een datalek in 2019. De minister moet binnen drie weken met een reactie komen.
Het antwoord is: totaal incompetent.
Dat dat lekt is zorgelijk. Maar dat ze het allemaal ongelekt weten nog veel meer.
Er zit natuurlijk wel een verschil kwa proportionaliteit of er spionage plaatsvind door een bevriende natie (al vind ik het ook niet kunnen dat die de wet hier overtreden) dan door een dictatuur zoals Rusland, China, Iran, Noord Korea, SA, dat zijn per definitie landen die een grotere vernietigingsdrang hebben en waar offensief cracken een veel grotere impact op onze samenleving zal hebben. Laat je niet voor de gek houden door de propaganda van dit soort schurkenstaten: de vijand van jou vijand is niet perse je vriend.
Er zit natuurlijk wel een verschil kwa proportionaliteit of er spionage plaatsvind door een bevriende natie (al vind ik het ook niet kunnen dat die de wet hier overtreden) dan door een dictatuur zoals Rusland, China, Iran, Noord Korea, SA, dat zijn per definitie landen die een grotere vernietigingsdrang hebben en waar offensief cracken een veel grotere impact op onze samenleving zal hebben. Laat je niet voor de gek houden door de propaganda van dit soort schurkenstaten: de vijand van jou vijand is niet perse je vriend.
Ja en nee. Maar op intel niveau is het hard tegen hard, laat je niet een loer leggen, zoals onze Defensie telkens opnieuw overkomt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
