Tweet

0

Nederland bizar slachtoffer van cyberspionage

Diginotar-schandaal samengevat

De Nederlandse overheidssites zijn onrechtstreeks slachtoffer geworden van cyberspionage in Iran. Het liep fout toen het Nederlandse certificatenbedrijf Diginotar werd gehackt.

Het beveiligingsschandaal is bijna sterk genoeg om er een film van te maken. Kop-van-jut is Diginotar, een Nederlands bedrijf dat beveiligingscertificaten verkoopt. Sinds begin dit jaar is het bedrijf in handen van Vasco Data Security International.

Diginotar heeft naar eigen zeggen op 19 juli gemerkt (maar pas op 30 augustus publiek gemeld) dat het ergens in de maanden daarvoor was gehackt. Door die hack kunnen onbekenden valse veiligheidscertificaten genereren.

Alles wees er vorige week op dat onbekenden uit Iran zo'n certificaat hebben gegenereerd voor onder meer .google.com. Al was dat slechts het topje van de ijsberg.

Data onderscheppen
Een certificaat wordt onder meer gebruikt om er zeker van te zijn dat de communicatie tussen webdiensten en hun gebruikers beveiligd is. Met een vals certificaat kan je in principe de verzonden gegevens onderscheppen, terwijl de gebruiker daar geen waarschuwing van krijgt.

Om echt gegevens te onderscheppen is er volgens beveiligingsbedrijf F-Secure echter veel meer nodig, bijvoorbeeld toegang op land- of providerniveau.

Volgens F-Secure is de aanval het werk van Iraanse hackers. Dat doet vermoeden dat de Iraanse overheid met dergelijke certificaten ongemerkt het internetverkeer van mensen in Iran wil onderscheppen. Maar dit is nog niet bewezen.