Heb je je altijd al in een e-mail voor willen doen als Mark Rutte? Dat blijkt niet zo heel ingewikkeld. De e-mailsystemen van de Tweede Kamer zijn volgens onderzoek van Follow the Money (FTM) namelijk niet goed beveiligd. Als buitenstaander zou het vrij gemakkelijk zijn om je voor te doen als een Kamerlid.
De journalisten van FTM konden uit naam van politici e-mails sturen. Zo mailden ze bijvoorbeeld uit naam van premier Mark Rutte, Halbe Zijlstra, Geert Wilders en Alexander Pechtold. Volgens FTM is het lek dat ze gebruikt hebben al minstens een jaar bekend en binnen een paar minuten te dichten. Dat is echter nog niet gebeurd.
Best tof van de @MinPres die centen voor de onderzoeksjournalistiek, maar zo gaat dat natuurlijk niet pic.twitter.com/MJJvHFDNPr
— Eric Smit (@EricChrSmit) October 23, 2017
Het probleem zit hem in het niet gebruiken van moderne beveiligingsstandaarden voor e-mail. Het domein van de Tweede Kamer (tweedekamer.nl) is zo ingesteld dat e-mails vanaf alle e-mailservers verstuurd kunnen worden Beter beveiligde systemen accepteren alleen mails van vertrouwde servers.
Veel gemeenten maken ook geen gebruik van de moderne beveiligingsstandaarden, meldde het Binnenlands Bestuur vorig jaar al.
Spoofing
De Tweede Kamer benadrukt dat het niet om een hack gaat, maar om ‘spoofing’. Bij spoofing worden er berichten verzonden via e-mails waarbij het e-mailadres van de afzender vervalst is.
Khadija Arib, de voorzitter van de Tweede Kamer, neemt de situatie zeer serieus, meldt NU.nl. “We nemen met spoed anti-spoofing-maatregelen om dergelijk misbruik te voorkomen. De maatregelen zullen de aankomende nacht waarschijnlijk worden genomen.”
Dit is wel een heel slechte fake-mail. Algemeen bekend, zeker bij @GroenLiesbeth, dat ik op facebook alleen anti-Erdogan paginas like. pic.twitter.com/aCy5HWThZ1
— Zihni (@ZihniOzdil) October 23, 2017