Technologie24 okt '17 08:16Aangepast op 24 okt '17 12:09

Mailen vanuit het account van Mark Rutte: beveiliging Haagse e-mailaccounts lek

Auteur: BNR Webredactie

Er zit een lek in de beveiliging van de e-mails die worden verstuurd vanaf het Binnenhof. Follow the Money wist zonder al te veel moeite mails te versturen uit naam van Mark Rutte, Alexander Pechtold en Geert Wilders.

ERMELO: VVD-Partijraad. Kandidaat-lijsttrekker Mark Rutte toont vol trots de internetsite van zijn fanclub. De site is een initiatief van enkele VVD-leden van de afdeling Utrecht.
ERMELO: VVD-Partijraad. Kandidaat-lijsttrekker Mark Rutte toont vol trots de internetsite van zijn fanclub. De site is een initiatief van enkele VVD-leden van de afdeling Utrecht. (ANP PHOTO KOEN SUYK)

Zo was er bijvoorbeeld een mail van Mark Rutte aan Jeanine Hennis. 'We hebben het er even over gehad en dit jaar ga ik met Klaas naar de Toppers.' En er was een mail van Henk Krol aan het CBS. 'Bij wie moet ik zijn om een klacht in te dienen over jullie grafieken?'

Het was verrassend eenvoudig om e-mails te versturen met de officiële e-mailadressen van Kamerleden, zegt Dieuwertje Kuijpers, de auteur van het artikel uit. Het gaat om een lek en niet om een hack. 'We hebben niet ingelogd of rondgesnuffeld in de mailbox van Kamerleden. We hebben ons vermomd voor de Tweede Kamer-server als een e-mail die van die server afkomstig is.'

Simpel

En dat ging betrekkelijk eenvoudig via een app uit de Google Play Store. 'Daarna konden we eigenlijk meteen mee aan de slag. Zo simpel was het. Dat was ook het punt dat ons het meest verbaasde.'

Vooral omdat het lek niet nieuw is, zegt Kuijpers. Maar er is niets mee gedaan. 'En dat toont wat ons betreft de laksheid aan wanneer het gaat over computerveiligheid.'

Buitenlandse inlichtingendiensten

Het gevaar schuilt bijvoorbeeld in politieke communicatie die niet veilig is en door buitenlandse inlichtingendiensten ingezet wordt, zegt Kuijpers. Ze kunnen bijvoorbeeld een mail sturen naar een Kamerlid.

'Als je als Kamerlid een mail krijgt van een ander Kamerlid vanuit een account met @tweedekamer.nl, ben je toch geneigd het te vertrouwen. Dan kun je zomaar op een linkje klikken waardoor spyware geïnstalleerd kan worden op een computer van de Tweede Kamer. Dan ben je verder van huis.'


Deel dit artikel

Gerelateerde artikelen