Cybersecurity- en defensiedeskundigen vinden het ongehoord dat Amerikaanse topfunctionarissen details over de luchtaanvallen op Jemen deelden via een chat-app.

Een enorm veiligheidsincident, achteloos en buitengewoon kwalijk. Cybersecurity en defensiedeskundigen kunnen hun ogen nauwelijks geloven na de onthullingen van het Amerikaanse tijdschrift The Atlantic over de manier waarop de Amerikaanse regering omgaat met staatsgeheimen.ppDe hoofdredacteur van het tijdschrift, Jeffrey Goldberg, werd aan een appgroep op chatapp Signal toegevoegd met allerlei hooggeplaatste functionarissen onder wie vicepresident Vance, minister Hegseth van Defensie en nationale veiligheidsadviseur Waltz.ppIn de appgroep werd topgeheime informatie gedeeld over aankomende luchtaanvallen op de Houthirebellen in Jemen, inclusief locaties die aangevallen zouden worden, wapens die gebruikt zouden worden en de volgorde van de aanvallen.ph2Alsof het schooljongens zijnh2pHet is schandalig en buitengewoon kwalijk dat er zo met staatsgeheimen wordt omgesprongen, zegt cybersecurityexpert Inge Bryan. Volgens haar is het overduidelijk dat de deelnemers aan de appgroep totaal niet gewend zijn aan communiceren over gevoelige informatie. Aan de woordkeuze kun je zien dat ze heel onervaren zijn, bijna alsof het schooljongens zijn die het hebben over bommen droppen.ppDat er een beschrijving is gegeven van de precieze oorlogshandelingen, is volgens Bryan misschien nog wel de grootste zorg.ppDefensiespecialist Peter Wijninga van de Haagse denktank HCSS sluit zich daarbij aan. Het is een enorme blunder, want je geeft eigenlijk een aanvalsplan vrij op een openbaar medium. Gelukkig was de journalist verantwoordelijk genoeg om niet alle details te delen.ppSignal heeft net als WhatsApp zogeheten endtoendencryptie. Dat betekent dat de communicatie volledig is versleuteld, vanaf de afzender van een bericht tot de ontvanger. Signal kan niet meelezen met de berichten, maar dat betekent niet dat het berichtenverkeer dan ook automatisch helemaal veilig is.ppVia dit soort apps topgeheime informatie uitwisselen, mag absoluut niet, legt Bryan uit. De reden is dat de verzender geen controle heeft over de server: die is niet volledig in eigen beheer. En dat is wel een van de verplichtingen waar je aan moet voldoen als je gevoelige informatie wil bespreken. Het risico bestaat dat externe mensen kunnen meelezen, wat dus is gebeurd met de journalist van The Atlantic.ppOverigens had Waltz in Signal de functie aangezet dat sommige berichten na enige tijd weer verwijderd worden. Bryan wijst erop dat dit een overtreding is van de Amerikaanse archiefwet, omdat dit soort gevoelige berichten volgens de wet bewaard moeten blijven.ph2Versleuteld communicerenh2pVeilig over dit soort staatsgeheime informatie communiceren kan wel, maar daar zijn speciale systemen voor. Al deze veiligheidsfunctionarissen hebben een kastje in huis waarmee ze volkomen versleuteld kunnen communiceren, zegt Wijninga. Of je communiceert daarmee, of fysiek op het Pentagon binnen een afgesloten en beveiligde ruimte die niet afluisterbaar is.ppNormaal gesproken zijn telefoons niet toegestaan in zon speciale ruimte. Journalist Goldberg suggereert in zijn artikel dat de betrokken topfunctionarissen zich mogelijk in het openbaar voortbewogen, terwijl ze de informatie deelden. Als ze hun telefoons hadden verloren, of als die waren gestolen, was het potentile risico voor de nationale veiligheid enorm geweest.ph2Chinese hackersh2pEen recente ontwikkeling maakt de zaak nog kwalijker, vindt cybersecuritydeskundige Bryan. In december maakte het Witte Huis bekend dat het Chinese hackers was gelukt om zeker acht Amerikaanse telecomproviders te hacken, in de hoop informatie los te weken bij politici.ppOnder meer de telecomreuzen ATampT en Verizon waren slachtoffer. Het was op dat moment ook nog niet gelukt om alle hackers uit de systemen te weren, zei de toenmalige plaatsvervangend nationaal veiligheidsadviseur Neuberger.ppMet andere woorden: dat zou betekenen dat het Witte Huis zich bewust zou moeten zijn van de gevaren van communiceren via een onbeveiligd netwerk, maar dat risico toch heeft genomen. Daarmee vervalt ook iedere claim op naviteit, concludeert Bryan.ppDat verbaast Wijninga niet. Als er n ding is dat deze regering kenmerkt, is dat alles anders moet dan onder Biden het geval was. Zo zijn er veel ambtenaren weggestuurd waarvan de nieuwe regering vond dat die te dicht bij de Democraten stonden of te woke waren. Daarmee is een belangrijk deel van de kennis binnen de veiligheidsorganisaties ook weg. De lessen die onder de regering van Biden zijn geleerd, zijn nu niets meer waard.ph2Schade aan inlichtingenpositieh2pDe gevolgen van dit veiligheidslek lijken vooralsnog beperkt, maar als de Houthis de informatie hadden kunnen bemachtigen, was dat anders geweest, schetst Wijninga. Zij hadden zich dan kunnen voorbereiden op de aanval. Ze hadden dan grote schade aan gevechtsvliegtuigen en eenheden kunnen toebrengen, voordat de Amerikanen goed en wel met de aanval waren begonnen.ppAl met al was het geen vertrouwenwekkend incident, vindt de defensiespecialist. Landen die inlichtingen delen met de VS zouden voortaan voorzichtiger kunnen zijn daarmee. Als je ziet dat er door de hoogste ambtenaren zo achteloos mee wordt omgegaan, denk je nog wel even twee keer na voordat je nieuwe informatie deelt.ppPresident Trump heeft het inmiddels opgenomen voor Waltz. Er was discussie ontstaan over de positie van de nationaal veiligheidsadviseur, maar Trump zegt tegen NBC News dat daarvan geen sprake is: Waltz heeft zijn lesje geleerd en hij is een goede vent.ppToch denkt Wijninga dat men intern op de hoogste veiligheidsniveaus verbijsterd zal zijn geweest door dit lek. Ik denk ook wel dat ze inmiddels hun lesje hebben geleerd, maar naar buiten toe zullen ze dat nooit toegeven.p

OpenAI, de Amerikaanse AI-gigant achter ChatGPT, pauzeert de ontwikkeling van zijn krachtigste modellen nadat tijdens een AI-agent toegangsbeperkingen tot het internet had omzeild.

De Britse politie onderzoekt een groot veiligheidsincident bij RAF Fairford, een militaire luchtmachtbasis in de zuidwestelijke regio Gloucestershire van waar de Amerikaanse luchtmacht aanvallen uitvoert op Iran.

De cybercriminele groep Shinyhunters publiceerde vandaag het tweede deel van de gestolen Odido-data. In deze nieuwe dataset zijn zeer gevoelige gegevens te vinden van slachtoffers van huiselijk geweld...

Explosiegevaar: De Britse politie onderzoekt een groot veiligheidsincident bij RAF Fairford, een militaire luchtmachtbasis in de zuidwestelijke regio Gloucestershire van waar de Amerikaanse luchtmacht...

Cybersecurity- en defensiedeskundigen vinden het ongehoord dat Amerikaanse topfunctionarissen details over de luchtaanvallen op Jemen deelden via een chat-app.

Luchtmachtbasis: De Britse politie heeft een nieuwe verdachte gearresteerd in verband met het veiligheidsincident dat afgelopen weekend plaatsvond bij een militaire basis die ook door de Verenigde Sta...

De Britse politie heeft een nieuwe verdachte gearresteerd in verband met het veiligheidsincident dat afgelopen weekend plaatsvond bij een militaire basis die ook door de Verenigde Staten wordt gebruikt. Eerder zei de Britse premier Andy Burnham al „sterke indicaties” te hebben voor de betrokkenheid van Iran.

Cybersecurity- en defensiedeskundigen vinden het ongehoord dat Amerikaanse topfunctionarissen details over de luchtaanvallen op Jemen deelden via een chat-app.

Key takeaways De Amerikaanse minister van Buitenlandse Zaken Marco Rubio zegt dat een buitenlandse partij achter een veiligheidsincident in de buurt van een Britse militaire basis zat. Het incident vond plaats op RAF Fairford, een faciliteit die door Amerikaanse troepen wordt gebruikt voor operaties tegen Iran. Arrestaties Het incident begon zondagochtend, toen de politie vijf […]

Het Openbaar Ministerie is sinds vanmiddag afgesloten van het internet vanwege een mogelijk ICTveiligheidsincident. Dat bevestigt een woordvoerder van het OM na berichtgeving van NRC. Het OM neemt dit serieus en een crisismanagementteam onderzoekt voortvarend de situatie, laat het OM weten.ppIn verband met het onderzoek is het OM tijdelijk niet meer aangesloten op de buitenwereld, meldt het OM. Hoe lang het duurt is onduidelijk. Een woordvoerder kan ook niet zeggen om wat voor incident het gaat en wat de gevolgen zijn voor de werkzaamheden van het OM.ppAndere organisaties en het ministerie zijn op de hoogte gesteld van het onderzoek en zullen worden genformeerd over de uitkomst daarvan, meldt het OM daarnaast. ph2Al langer ICTproblemenh2pHet OM kampt al langer met ICTproblemen. Vorig jaar melde NRC dat het werk van het OM daardoor ernstig wordt bemoeilijkt. Zo konden officieren van justitie en hun medewerkers steeds vaker geen mails ontvangen, versturen en openen. Ook konden ze vaak niet in de gedigitaliseerde dossiers kijken.ppVorig jaar december riepen bijna alle partijen in de Tweede Kamer het kabinet op de ICTproblemen bij de overheid aan te pakken. Die zijn ook bij andere overheidsinstanties aanzienlijk. Zo werkt de Belastingdienst met zulke verouderde computersystemen dat meerdere kabinetsplannen de afgelopen jaren niet uitgevoerd kunnen worden.p

OpenAI heeft opnieuw op de rem getrapt bij de ontwikkeling van zijn krachtigste AI-modellen. Een intern AI-systeem wist tijdens een training via een onverwac...

OM van internet af om mogelijk veiligheidsincident op ICT-gebied

OpenAI, de Amerikaanse AI-gigant achter ChatGPT, pauzeert de ontwikkeling van zijn krachtigste modellen nadat tijdens een AI-agent toegangsbeperkingen tot het internet had omzeild.

De cybercriminele groep Shinyhunters publiceerde vandaag het tweede deel van de gestolen Odidodata. In deze nieuwe dataset zijn zeer gevoelige gegevens te vinden van slachtoffers van huiselijk geweld en stalking. Deskundigen maken zich grote zorgen: We spreken niet langer over een regulier datalek, maar over een veiligheidsincident met rele fysieke risicos.

De Wereldgezondheidsorganisatie (WHO) schort de medische evacuaties uit Gaza tot nader order op, na een ‘veiligheidsincident’ waarbij een medewerker om het leven kwam. Dat maakte het hoofd van de VN-g...

Buiten de eetzaal zou een schutter mogelijk het vuur hebben geopend op beveiligers. De Amerikaanse president werd gelijk geëvacueerd. Even later werd het diner geannuleerd.

Het Openbaar Ministerie is vrijdagmiddag afgesloten van het internet vanwege een mogelijk veiligheidsincident op ICT-gebied. ‘Het OM neemt dit serieus en een crisismanagementteam onderzoekt voortvarend de situatie.’

Het Openbaar Ministerie (OM) is vrijdagmiddag afgesloten van het internet vanwege een mogelijk veiligheidsincident op ict-gebied. Dat bevestigt een woordvoerder na berichtgeving van NRC. ,,Het OM neemt dit serieus en een crisismanagementteam onderzoekt voortvarend de situatie.”

Dat bevestigt het OM na berichtgeving in de NRC. Het is onduidelijk om wat voor veiligheidsprobleem het gaat.