Ridouan Taghi krijgt schadevergoeding omdat hij te veel beperkingen had in de EBI

DJI gehackt: hackers vijf maanden toegang tot systemen – waarschijnlijk nog steeds binnen

Binnenland•27 feb , 19:00

Goed beveiligd, hè? De Dienst Justitiële Inrichtingen (DJI) – die club die verantwoordelijk is voor onze gevangenissen, tbs-klinieken en vreemdelingenbewaring – is keihard gehackt. En niet even een dipje: digitale indringers hadden minstens vijf maanden lang vrij spel in de systemen, en volgens onderzoek van Argos hebben ze die toegang waarschijnlijk nóg steeds. Via een lek in de beveiligingssoftware (Ivanti EPMM, voor de kenners) konden ze persoonsgegevens van medewerkers inzien, mobiele apparaten op afstand beheren en wie weet wat meer. E-mailadressen, telefoonnummers, beveiligingscertificaten – allemaal gelekt. En ja, ze hebben het gemeld bij de AP, maar dat helpt de medewerkers weinig als ze straks gechanteerd worden door boeven die weten waar hun directeur woont.

Op 12 februari kregen de medewerkers het nieuws via een interne briefing: "Waar eerst werd gedacht dat de data van DJI veilig waren, blijkt dat dat nu niet zo is. Ook DJI is getroffen." Wat een open deur. Voormalig gevangenisdirecteur Klaas Brandsma noemt het terecht verontrustend: "Het gaat om mensen zoals directeuren en afdelingshoofden die beslissingen nemen waar gedetineerden niet blij mee zijn. Als je iemand wilt chanteren of bedreigen, is het handig als je hun contactgegevens hebt." Precies! Dit zijn geen kantoorklerken; dit zijn mensen die dagelijks met gevaarlijk tuig werken. En nu liggen hun privégegevens op straat. Of er ook locatiegegevens zijn gelekt? Onbekend, maar DJI heeft medewerkers wel geïnstrueerd om die uit te schakelen – voor de zekerheid.

Dankje de koekoek. En dan willen ze ons allemaal een digitale ID aansmeren? Een centraal systeem met al onze gegevens, beheerd door dezelfde overheid die haar eigen gevangenisdienst niet eens kan beveiligen? Dit is de ironie van de eeuw. Terwijl criminelen maandenlang in de systemen van DJI rondstruinen, pompen ze miljarden in een digitale identiteit die ons nog kwetsbaarder maakt. Want als hackers al bij de cipiers en directeuren kunnen, wat denken jullie dat er gebeurt met jouw paspoort, rijbewijs en bankgegevens in één groot overheidsdatabase? Dit is geen beveiliging, dit is een uitnodiging voor identiteitsdiefstal, chantage en erger.

DJI bevestigt het lek, maar de problemen zijn nog lang niet voorbij. Het lek patchen is één ding, maar als de hackers nog binnen zijn, kunnen ze gewoon doorgaan met data stelen of systemen saboteren. En ondertussen zitten we hier met een overheid die ons vertelt dat digitale ID's "veilig" en "nodig" zijn. Nee, dank je. Dit bewijst eens te meer: geef de overheid geen centrale sleutel tot ons leven. Ze kunnen hun eigen deur al niet op slot doen.

WORD AANDEELHOUDER VAN HET VERZET!Wij blijven hameren op het beschermen van de Nederlandse ondernemer tegen de klimaatdwang en de hypocrisie van de elite. Steun de onafhankelijke pers die niet meedoet aan het gladstrijken van deze absurde regels! 🚀Steun ons via BackMe:https://dds.backme.org Of maak uw bijdrage over opNL95 RABO 0159 0983 27t.n.v.Liberty Media. PS: Zet uw e-mailadres erbij voor onze verboden SubStack-columns! Elke dag gratis in uw mail!