Cybersecurity
Hackers mogelijk nog in systemen van Justitie
Zijn de systemen van Justitie na de grote hack van afgelopen zomer wel echt veilig? Jellie Brouwer duikt in geheime documenten en spreekt insiders die vertellen over een firewall die niet werkte en ontbrekende logs. De grote vraag: zitten de hackers er misschien nog steeds in?
Zitten er nog hackers in de systemen van Justitie?
Opvallend
- Hackers drongen binnen via een zero-day kwetsbaarheid, wat wijst op een statelijke actor met veel geld en kennis.
- De firewall van de justitiële ICT-organisatie bleek verkeerd geconfigureerd: hij fungeerde als toegangspoort in plaats van als verdediging.
- De logs, die normaal bijhouden wat er in systemen gebeurt, werden slechts een halve dag bewaard, waardoor onduidelijk is waar de hackers allemaal zijn geweest.
- Minister David van Weel stuurde een brief aan de Tweede Kamer die de hack kleiner voorstelde dan interne documenten aantonen.
- De topambtenaar van de dienst Justitiële Inrichtingen was tijdens de crisis op vakantie en nam de telefoon niet op, terwijl hij zijn auto inpakte.