Van der Steur vindt hackers die met politiegeheimen aan de haal gaan prima: 'lastig af te dekken'

Hij is als minister van Veiligheid en Justitie dé man die Nederland veilig moet houden: Ard van der Steur. Helaas kunnen we er momenteel niet eens op vertrouwen dat hij het veiligheidsapparaat van ons land zelf veilig houdt. Volgens een bericht van BNR Nieuwsradio van donderdag is het systeem namelijk zo lek als een mandje: kwaadwillende hackers kunnen zo met politiegeheimen aan de haal gaan. Onder andere beveiligingsplannen van evenementen en arrestatiebevelen hadden op straat kunnen komen te liggen, als de hacker die BNR contacteerde minder ethisch met de documenten was omgegaan.

Het trieste? Het is niet eens nodig om echt iets te hacken om hieraan te komen, want als je een beetje slim bent zorg je er gewoon voor dat alles naar je toegestuurd wordt. Hoe dan? Recentelijk zijn alle domeinnamen van de politie overbodig geworden doordat alle korpsen nu politie.nl gebruiken, in plaats van - bijvoorbeeld - politieamsterdam.nl. Dat is handig maar betekent wel dat iedereen daar nog even aan moet wennen, zeker wat betreft het invoeren van emailadressen, die dezelfde domeinnamen gebruikten. Het probleem is dat veel van die oude domeinnamen weer vrij zijn gekomen, en dus door iedereen kunnen worden gekaapt. Het gevolg? Als iemand per ongeluk een vertrouwde mail naar een oud adres stuurt, komt het bij de verkeerde persoon aan.

Helaas laat dit Van der Steur allemaal redelijk koud. Als reactie op de schokkende onthullingen van dit ernstige beveiligingslek had hij enkel te melden dat dit bekend is, maar dat het lastig is om er wat aan te doen. En daar schijnt het liever-lui-dan-moebeleid van dit kabinet maar weer eens door: het is prima mogelijk om deze domeinnamen nog een paar jaar vast te houden, om er zeker van te zijn dat zeer gevoelige informatie niet in handen van de verkeerde personen komt, terwijl agenten eraan wennen dat ze nu andere emailadressen moeten gebruiken. Op basis van het aantal domeinnamen waar het hier over gaat - een paar duizend - zou het niet meer dan enkele tienduizenden euro's moeten kosten om dat voor elkaar te krijgen. Helaas is dat geld kennelijk meer waard dan de veiligheid van dit land, aangezien men liever de kans neemt dat iemand deze informatie misbruikt om de zwakke plekken van die plannen uit te buiten.

Want ja, mensen die zulke dingen doen hebben daar in 99% van de gevallen geen goede bedoelingen mee. Maar dat risico moeten we kennelijk maar voor lief nemen.