Discussie over e-mailbeveiliging Binnenhof
Een lek in de e-mailbeveiliging op het Binnenhof blijft de gemoederen bezighouden. Hoewel de Tweede Kamer dinsdag meldde dat het niet langer mogelijk is uit naam van Haagse politici valse e-mails te sturen, is het probleem volgens SP-Kamerlid Maarten Hijink nog steeds niet opgelost.
Hijink ontving uit naam van premier Mark Rutte een mail, waarvan hij weet dat die niet van hem afkomstig is. Hij vroeg iemand te testen of het nog steeds mogelijk is dergelijke mails te sturen, en dat bleek het geval.
In een reactie erkent de voorzitter van de Tweede Kamer dat er nog vervolgstappen nodig zijn, maar dat de grootste kwetsbaarheid is verholpen. Er is gezorgd voor een „systematische verificatie” van de echtheid van de betrokken e-mails. Dat gebeurt door het inzetten van de daarvoor benodigde software SPF.
„Nu wordt er hard gewerkt aan vervolgstappen, die zo snel mogelijk worden gezet”, laat voorzitter Khadija Arib weten. Een belangrijke vervolgstap is dat dergelijke e-mails in het vervolg automatisch in het spamfolder van Kamerleden zullen belanden.
Website Follow the Money (FTM) toonde maandag op basis van eigen onderzoek aan dat de Tweede Kamer mailservers niet afdoende had beschermd tegen spoofing, zoals het sturen van e-mails uit naam van iemand anders heet.
De voorzitter van de Tweede Kamer liet daarop weten dat er direct maatregelen zouden worden getroffen om de mailservers spoofproof te maken.