Iraanse hackers brengen Nederlandse overheid in problemen

[Hertog van Gelre]

De Nederlandse overheid heeft een IT-probleem, met mogelijk verstrekkende gevolgen. Iraanse hackers zijn er in geslaagd het bedrijf... Diginotar uit Beverwijk te kraken. Dat bedrijf verzorgt de beveiliging van veel overheidswebsites. Er zijn nu grote zorgen dat door de hack de veiligheid van die sites niet meer te garanderen is.

Er waren vandaag speciale nieuwsuitzendingen en een ingelaste persconferentie van de regering. Het probleem is zeer groot.

Iraanse hackers! Wat een vredelievend regime toch.

[Hertog van Gelre]

Nu, om 1 uur 's nachts een speciaal ingelaste nieuwsuitzending en zometeen een live persconferentie van de regering. Er moet echt wel iets aan de hand zijn...

[Hertog van Gelre]

Donner: Overheidssites en veiligheidscertificaten van de overheid zijn de eerste dagen nog niet te vertrouwen. De overheid heeft de leiding van het gehackte ICT-bedrijf overgenomen en binnen enkele uren wordt een start gemaakt alle certificaten en itc-identiteisbewijzen te vervangen.

[Hertog van Gelre]

breaking news
De veiligheid van Nederlandse overheidssites kan niet langer worden gegarandeerd. De Nederlandse overheid neemt nu maatregelen. Dat heeft minister Donner zojuist bekend gemaakt op een persconferentie.

Het gaat om beveiligingscertificaten van het Nederlandse bedrijf Diginotar. Uit onderzoek is gisteren, vrijdag, gebleken dat niet uitgesloten kan worden dat certificaten van de overheid het slachtoffer zijn van hackers, aldus Donner.

Zo snel mogelijk wordt nu overgeschakeld op andere PKI-certificaten. Dat zijn de certificaten die de betrouwbaarheid van overheidssites zouden moeten garanderen. De overheid heeft nu het vertrouwen in Diginotar opgezegd. Het operationele beheer wordt voorlopig door de overheid zelf overgenomen.

De betreffende sites blijven wel in de lucht, omdat ook veel andere sites daarvan afhankelijk zijn.

Het ministerie van Binnenlandse Zaken heeft vanavond crisisberaad gehouden. Kort na één uur in de nacht kwam Donner met zijn persconferentie.

Afgelopen week werd bekend dat het Nederlandse internetbeveiligingsbedrijf DigiNotar eerder een nep-certificaat had geaccepteerd dat door de Iraanse overheid zou zijn gebruikt om Gmail-accounts mee te bespioneren. DigiNotar verzorgt beveiligingscertificaten van onder meer overheidssites en de Belastingdienst.

Microsoft, Mozilla en Google, de grootste spelers op de browsermarkt, kondigden maatregelen aan die de sites mogelijk zouden blokkeren. Als de browsers de certificaten van Diginotar niet meer vertrouwen, zullen de sites die er gebruik van maken bij een volgende update niet meer beschikbaar zijn.

Eerder vandaag zei Donner dat de overheid mogelijk gaat kijken naar een eigen veiligheidsgarantie voor de eigen sites.

[-Jo-]

1. Wat is er van waar? Het kan perfect verzonnen worden, moeilijk te bewijzen dat er daadwerkelijk vanuit Iran iets werd gedaan. Het regime in Den Haag kan dit in samenspraak met veiligheidsdiensten opgezet hebben, kwestie van de publieke opinie nog wat verder te lijmen in het anti-Iran verhaaltje.

2. Maar stel nu dat het waar is, dan is dat een pluim op de hoed voor de Perzen. NL moet de gevolgen maar dragen van het opvrijen van de yanks en Britten.

[Johan Bollen]

Oorspronkelijk geplaatst door Hertog van Gelre

Iraanse hackers! Wat een vredelievend regime toch.

'K vind Nederland toch vredelievender hoor...zo'n 'humanitair' bombardementje op steden af en toe om te tonen dat ze tegen 'dictators' zijn.

[Johan Bollen]

Oorspronkelijk geplaatst door -Jo-

1. Wat is er van waar? Het kan perfect verzonnen worden, moeilijk te bewijzen dat er daadwerkelijk vanuit Iran iets werd gedaan.

Zeker omdat er een wereldwijde anti-Iriancampagne gaande is in de media. Heeft elk land geen hackers trouwens? De vraag is misschien eerder waarom van dit geval ophef gemaakt wordt. Wil men de Nederlanders opwarmen voor nog eens een door het westen tot dictatuur gepromoveerd regime naar het steden tijdperk te bombarderen (Pas op...het is enkel om te tonen hoe moreel superieur ze zijn en hoeveel ze over hebben voor het lot van andere mensen hé...zeker niet uit crimineel eigenbelang of laffe gehoorzaamheid aan een machtiger westers regime). Alé...waar is dat geel kopje met die rollende oogjes.

[Jos_be]

Volgens mij kan zoiets niet alleen van buiten uit. Het zal mij niet verwonderen dat er mensen van het bedrijf zelf aan de hack hebben meegeholpen. Een vermoeden dat bevestigd wordt door de houding die de firma aangenomen heeft nadat er bewezen was dat er iets mis zat. Maar dat zal het onderzoek wel uitwijzen.

[Hertog van Gelre]

Oorspronkelijk geplaatst door Johan Bollen

Zeker omdat er een wereldwijde anti-Iriancampagne gaande is in de media. Heeft elk land geen hackers trouwens? De vraag is misschien eerder waarom van dit geval ophef gemaakt wordt. Wil men de Nederlanders opwarmen voor nog eens een door het westen tot dictatuur gepromoveerd regime naar het steden tijdperk te bombarderen (Pas op...het is enkel om te tonen hoe moreel superieur ze zijn en hoeveel ze over hebben voor het lot van andere mensen hé...zeker niet uit crimineel eigenbelang of laffe gehoorzaamheid aan een machtiger westers regime). Alé...waar is dat geel kopje met die rollende oogjes.

Wat een vreemde conclusies trekken jij en Jo toch weer.
1. Vanuit de overheid is het (nog) niet bevestigd dat het om Iraanse hackers zou gaan en al helemaal niet dat het vanuit de Iraanse regering aangestuurd zou zijn. Dit wordt beweerd door internationale onderzoeksjournalisten en het is hoogstwaarschijnlijk waar maar de NL-regring is uiterst terughoudend met daarover mededelingen te doen. Geen enkele aanwijzig voor een anti-Iran-hetze.
2. Als het Iraanse hackers zijn, en daar heeft het alle schijn van, dan gaat het om de groep hackers die door de Iraanse overheid is aangesteld om de eigen bevolking te bespioneren. De Nederlandse beveiligingscertificaten dienen om nepsites te laten draaien als échte sites en om tegelijkertijd van de eigen burgers alle privacygevoelige informatie te bemachtigen. De actie zou sowieso niet gericht zijn tegen de Nederlandse overheid (Jammer he, Jo?).
3. Doordat de Iraanse hackers deze Nederlandse certificaten gebruiken zijn alle Nederlandse sites die dezelfde certificaten gebruiken ook niet veilig meer.

[Hertog van Gelre]

Oorspronkelijk geplaatst door Jos_be

Volgens mij kan zoiets niet alleen van buiten uit. Het zal mij niet verwonderen dat er mensen van het bedrijf zelf aan de hack hebben meegeholpen. Een vermoeden dat bevestigd wordt door de houding die de firma aangenomen heeft nadat er bewezen was dat er iets mis zat. Maar dat zal het onderzoek wel uitwijzen.

De eerste indrukken lijken aan te geven dat de eerste Iraanse certificaten per abuis zijn geaccepteerd en dat het bedrijf, bang om de overheid als klant kwijt te raken, alles een paar weken in de doofpot heeft gestopt. De details zijn nog niet bekend maar daar lijkt het nu op. Die indruk wordt nog versterkt doordat de Nederlandse overheid nu de totale bedrijfsvoering van dat bedrijf overneemt.

[Johan Bollen]

De titel van uw topic laat nochtans niet veel ruimte voor twijfel. Die titel valt dus tot nader order onder de noemer 'propaganda' en komt niet overeen met de nuancering die u naderhand maakt.

Ach, misschien komt er ooit wel een rechtzetting op pagina 35 van de krant of zo. Ondertussen is het doel van de mediamakers (en topic opener ?) echter reeds bereikt...een stapje in de richting van een bevolking die achter het pintje op het terrasje tot de 'geïnformeerde' conclusie meent te moeten komen steeds meer en meer dat het toch tijd wordt om eens iets aan Iran 'te doen' (waarmee natuurlijk niets vredelievends bedoeld wordt), zodat als de politici tot actie overgaan de straten niet vollopen met vredesbetogers maar de mensen rustig op hun terrasje blijven zitten het zoveelste 'humanitaire' bombardement van hun regering toejuichend. Eens je het systeem doorhebt is het heel doorzichtig.

Vele mensen lezen niet verder dan de headlines. Daarvan maken de media handig gebruik om hun agenda door te drukken.

[Ernst Niessen]

Oorspronkelijk geplaatst door -Jo-

1. Wat is er van waar? Het kan perfect verzonnen worden, moeilijk te bewijzen dat er daadwerkelijk vanuit Iran iets werd gedaan. Het regime in Den Haag kan dit in samenspraak met veiligheidsdiensten opgezet hebben, kwestie van de publieke opinie nog wat verder te lijmen in het anti-Iran verhaaltje.

2. Maar stel nu dat het waar is, dan is dat een pluim op de hoed voor de Perzen. NL moet de gevolgen maar dragen van het opvrijen van de yanks en Britten.

Het bedrijf Diginotar (en niet de Nederlandse overheid) is eind juli gehackt waardoor de authenticiteit van certificaten van beveiligde webstekken niet gegarandeerd kan worden. De meeste webstekken - minister Donner noemde 'enkele honderden' - vallen onder de overheid.

[Ernst Niessen]

Oorspronkelijk geplaatst door Hertog van Gelre

De eerste indrukken lijken aan te geven dat de eerste Iraanse certificaten per abuis zijn geaccepteerd en dat het bedrijf, bang om de overheid als klant kwijt te raken, alles een paar weken in de doofpot heeft gestopt. De details zijn nog niet bekend maar daar lijkt het nu op. Die indruk wordt nog versterkt doordat de Nederlandse overheid nu de totale bedrijfsvoering van dat bedrijf overneemt.

Verstandige zet. Politiek zal dit muisje zeker een behoorlijk staartje krijgen. De Telegraaf zal wel weer met inktvette koppen openen ...

[Hertog van Gelre]

Oorspronkelijk geplaatst door Johan Bollen

De titel van uw topic laat nochtans niet veel ruimte voor twijfel. Die titel valt dus tot nader order onder de noemer 'propaganda' en komt niet overeen met de nuancering die u naderhand maakt.

Ach, misschien komt er ooit wel een rechtzetting op pagina 35 van de krant of zo. Ondertussen is het doel van de mediamakers (en topic opener ?) echter reeds bereikt...een stapje in de richting van een bevolking die achter het pintje op het terrasje tot de 'geïnformeerde' conclusie meent te moeten komen steeds meer en meer dat het toch tijd wordt om eens iets aan Iran 'te doen' (waarmee natuurlijk niets vredelievends bedoeld wordt), zodat als de politici tot actie overgaan de straten niet vollopen met vredesbetogers maar de mensen rustig op hun terrasje blijven zitten het zoveelste 'humanitaire' bombardement van hun regering toejuichend. Eens je het systeem doorhebt is het heel doorzichtig.

Vele mensen lezen niet verder dan de headlines. Daarvan maken de media handig gebruik om hun agenda door te drukken.

Laat ik u eens tegemoet komen. De titel van deze draad is inderdaad ongenuanceerd. Ik heb er geen andere bedoeling mee dan het nieuws weer te geven zoals het tot me is gekomen. Van mijn kant geen propaganda dus.

Waarom ik het toch over ''Iraanse hackers'' heb is omdat het een bekend fenomeen is, alle berichten van (internationale) journalisten het hebben over Iraanse hackers en ik niet de idee heb dat wij in Nederland een slechte pers hebben. Integendeel.
Laat ik het zo samenvatten: Iedereen is er zeker van dat het om Iraanse hackers gaat, alleen de Nederlandse regering doet daar nog geen uitspraak over. En zo terughoudend en voorzichtig kennen wij Donner ook.

[Ernst Niessen]

Oorspronkelijk geplaatst door Hertog van Gelre

Laat ik u eens tegemoet komen. De titel van deze draad is inderdaad ongenuanceerd. Ik heb er geen andere bedoeling mee dan het nieuws weer te geven zoals het tot me is gekomen. Van mijn kant geen propaganda dus.

Waarom ik het toch over ''Iraanse hackers'' heb is omdat het een bekend fenomeen is, alle berichten van (internationale) journalisten het hebben over Iraanse hackers en ik niet de idee heb dat wij in Nederland een slechte pers hebben. Integendeel.
Laat ik het zo samenvatten: Iedereen is er zeker van dat het om Iraanse hackers gaat, alleen de Nederlandse regering doet daar nog geen uitspraak over. En zo terughoudend en voorzichtig kennen wij Donner ook.

Vreemd genoeg vroeg de journalist van de NOS Donner hierover ook geen vragen.

Dat zal de Tweede Kamer wel doen, denk ik ...

[Henri1]

Oorspronkelijk geplaatst door Hertog van Gelre

Er waren vandaag speciale nieuwsuitzendingen en een ingelaste persconferentie van de regering. Het probleem is zeer groot.

Iraanse hackers! Wat een vredelievend regime toch.

Dat een "zootje" Iraanse hackers de Nederlandse Overheid in de problemen brengt zegt eerder iets over de onvermogendheid van de Nederlandse Overheid dan over die hackers nietwaar ?

Dat ze dat nog niet kunnen vermijden zegt dan ook veel over hun capaciteiten op andere vlakken.

[kameleon]

Ik begrijp niet goed wat hier zo breaking aan is. Zijn ze met een staatsgeheim gaan lopen misschien ?

[Johan Bollen]

Oorspronkelijk geplaatst door kameleon

Ik begrijp niet goed wat hier zo breaking aan is. Zijn ze met een staatsgeheim gaan lopen misschien ?

Het zou om Iraniërs gaan in dit geval. "breaking news" is nieuws dat urgent en prioritair geacht wordt door degene die dat nieuws brengt. Het wil niet zeggen dat er geen urgentere en belangrijkere dingen in de wereld gebeuren op hetzelfde moment. De ontdekking van een massagraf met een paar duizend lichamen in Colombia was zelfs geen gewoon nieuws voor een groot deel van de westerse pers. Colombia heeft een VS gehoorzaam regime, dat is de reden. Andersom wordt in de westerse media zowat alles wat Iran in een slecht daglicht kan stellen uitvergroot. Het in grotere mate mensenrechtenschendende Saoudi Arabië echter wordt grotendeels gespaard. Zelfde oorzaak. Politiek niet informatie is 'tegenwoordig' de business van de 'het nieuws'. Jammer zijn velen zich niet voldoende bewust van hoe ernstig dit probleem geworden is. Mensen roepen 'dictatuur...aanvallen' omdat hen dat aangeleerd is (soms zelfs in het geval van regimes die zelfs democratischer zijn dat België of Nederland) niet omdat het noodzakelijkerwijze waarheid is.

[D'ARTOIS]

Van meet af aan wordt internet gebruikt voor zaken waar het nooit voor is bestemd (geweest).
Nu de huilende hond uithangen is even lachwekkend als de tentoongestelde domheid van de overheid. In een eigen verklaring zegt Donner dat in (niet) zoveel woorden maar hijzelf gebruikt internet niet voor officiële doeleinden.

Dat is 1.

Het tweede punt is dat Wikileaks een enorme hoeveelheid materiaal op het net heeft gedumpt waaronder ook die van Nederlandse overheden, ambtenaren en koninklijk huis. Dat staat overigens geheel los van de vermoedelijke hack van Iran. Voor hetzelfde geld is het de CIA of de FSB.

Internet is geschikt om te chatten, te facen en te twitteren. Alle andere serieuze zaken mag je naar de schroothoop verwijzen. Gewoon voor ordinaire dagelijkse communicatie.
Maar zeker niet bestemd voor financiele transacties en vertrouwelijk mededelingen.

Hoe gek wil je zijn?

[SDG]

Oorspronkelijk geplaatst door Henri1

Dat een "zootje" Iraanse hackers de Nederlandse Overheid in de problemen brengt zegt eerder iets over de onvermogendheid van de Nederlandse Overheid dan over die hackers nietwaar ?

Dat ze dat nog niet kunnen vermijden zegt dan ook veel over hun capaciteiten op andere vlakken.

Wie weet waren het wel dezelfde mensen die destijds de website van het roemrijke Belgische leger hackten.