Beveiliger: gestolen gegevens Kamerleden kunnen worden misbruikt
Het is in potentie heel gevaarlijk dat cybercriminelen persoonsgegevens van Tweede Kamerleden hebben gestolen. Dat zegt cyberbeveiliger ESET. „De gegevens kunnen nu en in de toekomst gebruikt worden om Kamerleden aan te vallen, bijvoorbeeld met gerichte phishingmails”, zegt directeur Dave Maasland van het bedrijf. ESET is niet betrokken bij de afhandeling van de datadiefstal.
Hackers wisten vorige maand in te breken bij ID-ware. Dat Haagse bedrijf is betrokken bij de zogeheten Rijkspassen, de chipkaarten waarmee mensen toegang kunnen krijgen tot het Kamergebouw en ministeries. Na de kraak maakten ze gegevens buit die nodig zijn om een Rijkspas aan te maken. Het gaat bijvoorbeeld om naam, geboortedatum, geslacht, pasfoto en het pasnummer. Die gegevens werden vervolgens op zwarte markten online te koop aangeboden. Het is nog niet duidelijk van hoeveel mensen de gegevens zijn gelekt, en wie dat precies zijn.
Maasland noemt de dataroof „een nachtmerrie voor het bedrijf, een nachtmerrie voor de Kamerleden en een nachtmerrie op het gebied van toekomstige digitale aanvallen”. Hij wil dat er snel Europese regels voor beveiliging van vitale bedrijven komen. „Vaak denken we bij vitale bedrijven aan energie, gas, of een bank. Maar ook dit soort dienstverleners zijn vitale infrastructuur en het wordt tijd dat we ze zo behandelen.”