Categorie archieven: Gegevensdiefstal

Bron onthulling PRISM is ex-agent CIA

Geplaatst op door
Beantwoorden

De man die de grootscheepse opslag van telefoongegevens van de Amerikaanse burgers door de eigen veiligheidsdienst NSA heeft onthuld, blijkt de voormalige CIA-agent Edward Snowden (29) te zijn. Snowden heeft zelf gewild dat zijn identiteit bekend gemaakt zou worden. Hij is gevlucht naar Hongkong, maar zegt zich niet te willen verstoppen voor de Amerikaanse overheid. Anders dan China heeft Hongkong overigens wel een uitleveringsverdrag met de VS. “Ik heb niks fout gedaan. Ik vind gewoon dat het publiek dit soort dingen moet weten.” De informatietechnicus heeft via de CIA vier jaar bij de NSA gewerkt. “Het enige dat ik wilde”, zei Snowden tegen de Washington Post, “is het publiek te vertellen wat er in zijn naam gebeurt en wat er tegen datzelfde publiek gedaan wordt.” Snowden vindt de vrijheid op internet wezenlijk is voor alle mensen op de wereld. Hij wil asiel aanvragen in landen die geloven in de vrijheid van meningsuiting en de bescherming van de privésfeer. Hij zou zich in IJsland willen vestigen. De IJslandse autoriteiten hebben gezegd dat hij voor asiel persoonlijk een aanvraag moet indienen en dat ie zich dan in IJsland moet bevinden.
NSA-baas James Clapper (foto Reuters) Inmiddels heeft ook Amerika’s veiligheidschef James Clapper zich gemeld. Hij zei in Time dat PRISM geen geheim programma was. De verzameling van gegevens was goedgekeurd door een rechtbank en was bekend bij de overheid. Volgens Clapper ging het niet om Amerikaanse burgers of ingezetenen en ook zou de NSA geen voortdurende toegang hebben tot internetsystemen van ondernemingen. “Internetdienstverleners leveren alleen informatie aan de overheid als ze daar wettelijk toe verplicht zijn.” Hij noemde een lijstje van zaken die in de kranten hadden gestaan die niet zouden kloppen. Hij kon niet alle fouten aanwijzen, zei hij, omdat hij anders te veel bloot zou geven van NSA precies doet. Hij noemt de verzameling van al die gegevens wezenlijk voor de bescherming van de veiligheid van de VS.
Opmerkelijk is dat de voorzitter van de Amerikaanse commissie stiekem, Dianne Feinstein, al eerder had gezegd dat de klokkenluider moest hangen. Het spionageprogramma van de NSA zou al veel hebben opgeleverd, zei ze. Zo zou er in 2008 een bomaanslag in de Newyorkse metro mee zijn verijdeld en een aanslag op een Indiaas hotel in 2009. Die informatie zou zijn vrijgegeven, maar er zouden meer, nog geheime, voorbeelden zijn van het nuttige effect van het mierenwerk van de NSA.
Ondertussen is de Amerikaanse justitie op verzoek van de NSA begonnen met onderzoek naar het lekken van de geheime informatie, zo meldt Nieuwsuur. Uit de alternatieve hoek komt bijval, onder meer van Anonymous en filmer Michael Moore, voor Snowden. Senator Rand Paul (Rep.) wil een rechtszaak tegen de Amerikaanse overheid beginnen.
Wordt vervolgd.

Bronnen: Le Monde, Washington Post, Time (foto Reuters)

Overheidsspionage VS blijkt al jaren dagelijkse praktijk

Geplaatst op door
Beantwoorden

Twitterprofiel van PRISM Obama verliest steeds meer geloofwaardigheid. Nadat gister de Britse krant the Guardian onthulde dat de NSA drie maanden lang alle metadata van de grootste Amerikaanse telecomaanbieder Verizon verzamelt, blijkt nu dat die spionage van de NSA et. al. veel wijder verbreid is en al veel langer speelt. De New York Times meldde vandaag dat de Amerikaanse regering heeft toegegeven heimelijk al zes jaar informatie te verzamelen van buitenlanders via bedrijven als Google, Yahoo, Facebook en, recent, via Apple. In dit spionageprogramma, PRISM gedoopt, kijkt de NSA mee met wat buitenlanders uitspoken op het wereldwijde web. Die bekentenis volgde op de onthulling eerder dat de Amerikaanse veiligheidsdiensten (NSA en FBI) al zeven jaar lang alle metadata (gespreksgegevens, maar niet de inhoud zelf) van Amerikaanse telecombedrijven verzameld heeft.
Die overheidsspionage is al aan de gang onder Bush sedert ’11 september’ (2001), maar is onder het regime van Obama aanzienlijk uitgebreid. Josh Earnest, een woordvoerder van de Amerikaanse president, zou volgens de Volkskrant hebben gezegd dat het verzamelen van dergelijke informatie cruciaal is voor de veiligheid van de VS. Earnest stelde dat het systeem de veiligheidsdiensten de kans geeft om te achterhalen wanneer terroristen en personen verdacht van terrorisme gevaarlijke activiteiten plannen. Volgens hem is dat allemaal legaal en het Congres, het Amerikaanse parlement, zou er alles van weten.
De voorzitter van het Huis van Afgevaardigden, de republikein John Boehner, riep president Obama op om uit te leggen waarom de NSA dit soort middelen nodig heeft. Het Congres zou zich over de zaak moeten buigen omdat het een privacy-gevoelig onderwerp betreft. Of Boehner zelf van de praktijken afwist, wilde hij niet zeggen. Zijn partijgenoot Mike Rogers, voorzitter van de Congrescommissie voor de veiligheidsdiensten, stelde dat door het verzamelen van de telefoongegevens in de laatste paar jaar ‘een belangrijke terroristische aanval’ op de VS is voorkomen. Nadere details gaf hij niet.
Trouw meldt dat de EU vindt dat PRISM een interne Amerikaanse aangelegenheid is, maar dat is natuurlijk grote flauwekul. Het gaat ook om het bespieden van het webgedrag (en meer?) van EU-burgers. Bovendien is de EU momenteel in debat over het vaststellen van nieuwe privacyregels, waarbij, onder meer, ook het ‘recht op vergeten‘ zal worden geregeld. De webstek GigaOM zegt dat, onder meer, Amerikaanse lobbyisten onbeschaamd aandringen op ‘versoepeling’ van de Europese privacy-regels. De Amerikaanse overheid heeft de afgelopen jaren toch al regelmatig haar tengels uitgestoken naar persoonsgegevens van EU-burgers met een beroep op de binnenlandse (=Amerikaanse) veiligheid. NSA volgt al jaren Amerikaanse bedrijven op het web Officieel zijn de cijfers over hoe vaak de Amerikaanse overheid toestemming krijgt te spioneren aan de lage kant (gemiddeld 40 per jaar), maar het webblad Wired laat zien dat je met cijfers prima de waarheid kunt verdraaien. Het aantal geheime gerechtelijke bevelen voortvloeiend uit de Patriot-wet (lid 215) zou zijn toegenomen van 21 in 2009 naar 205 in 2011, maar één zo’n bevel kan over het telefoonverkeer van tientallen miljoenen Amerikanen gaan. Het lijkt er op dat Obama ook op dit punt het regime van de in brede kringen geminachte Bush jr. naar de kroon steekt. Op de stek van Le Monde staat verbeeld hoe de overheidsspionage in zijn werk gaat.

Bronnen: Volkskrant, Trouw, New York Times, the Guardian, Le Monde

NSA verzamelt ongegeneerd telefoongegevens

Geplaatst op door
Beantwoorden

Op basis van een geheim gerechtelijk bevel moet Verizon, de grootste telefoonaanbieder in de VS, alle gegevens van gesprekken die zowel binnenlands als met het buitenland worden gevoerd aan de de veiligheidsorganisatie NSA ter beschikking stellen, zo laat de Britse krant Guardian weten. Het gaat dan om de nummers, de plaats, het tijdstip en de duur van de gesprekken. Het bevel geldt tot 19 juli. Het schijnt voor het eerst te zijn dat zo’n bevel is uitgevaardigd, zonder dat de telefoonnummers of bellers zijn gespecificeerd. Zowel de NSA, het ministerie van justitie als het Witte Huis weigerden de Britse krant commentaar te geven. Verizon is het door de rechter verboden om iets over de kwestie naar buiten te brengen. Het is de Guardian niet bekend of Verizon de enige aanbieder is die zo’n bevel heeft gekregen.
Twee democratische senatoren, Ron Wyden en Mark Udall, waarschuwen al langer tegen de gretigheid waarmee de overheid burgers bespioneert en de grenzen van de wet opzoekt. Omdat die informatie ‘geclassificeerd’ is, mogen beide volksvertegenwoordigers niet in detail treden, maar wat ze naar buiten brachten sluit goed aan bij het gerechtelijk bevel (van 25 april). In een brief vorig jaar aan de Amerikaanse advocaat-generaal Eric Holder schreven ze “..dat er een groot gat zit tussen wat de meeste Amerikanen denken dat de wet toestaat en wat de overheid zich in het geheim veroorlooft. We geloven dat de meeste Amerikanen verbijsterd zouden zijn als ze de details zouden kennen.” De wet waarop het gerechtelijk bevel is gebaseerd is de Patriot Act.
Eerder onder Bush bleek al dat NSA driftig bezig was geweest om deze ‘meta-data’ te verzamelen. De hel brak toen los na een publicatie over de activiteiten van de NSA in het dagblad USA Today in 2006. Het is voor het eerst dat ook onder het regime van Obama de veiligheidsdienst kennelijk zoekt naar grote patronen in de communicatie tussen Amerikanen onderling en met het buitenland. De NSA richt zich vooral op de afscherming van informatie tegen ‘de vijand’. Elektronische oorlogvoering is daarvan een wezenlijk onderdeel. Eerder had de CIA blijk gegeven van grote interesse in het elektronische doen en laten van de Amerikaanse burgers.

Bron: the Guardian

Chinese krakers breken in bij Pentagon

Geplaatst op door
Beantwoorden

Volgens de Washington Post hebben Chinese krakers ingebroken in computersystemen van het Amerikaanse ministerie van defensie. Ze zouden daarbij gevoelige informatie over raketsystemen, gevechtsvliegtuigen en -schepen hebben kunnen inzien. Opmerkelijk genoeg wezen Amerikaanse defensieautoriteiten niet met de beschuldigende vinger naar de Chinese overheid, zoals bij eerdere digitale spionnage. Wel wezen ze er op dat steeds meer Amerikaanse defensiebedrijven en overheidsinstellingen doelwit van Chinese krakers vormen.

Bron: Washinton Post

Google weer gekraakt

Geplaatst op door
Beantwoorden

En weer is er bij Google ingebroken door Chinezen. Nadat in 2010 de Amerikaanse zoekgigant heeft toegegeven dat er digitaal was ingebroken, zwijgt Google nu in alle talen. Volgens de Washington Post zou het gaan om dezelfde krakers. Die waren op zoek naar gegevens over Chinese industriespionnen in Amerika. Google heeft een databank met gegevens (ook gerechtelijke bevelen) over zaken die bij de Amerikaanse overheid onderzocht worden, waarbij Google een rol speelt. Kennelijk wilden de krakers weten of de Amerikaanse opsporingsdiensten hun spionnen al in de smiezen hadden. De inbrekers vonden Google kennelijk een makkelijker doelwit dan de gerechtelijke databanken. Onduidelijk is hoeveel de krakers hebben meegekregen, maar de Washington Post haalt anonieme deskundigen aan die zeggen dat ze op het punt stonden belangrijke informatie te verzamelen, wat nog niet hetzelfde is dat ze die informatie ook gekregen hebben. Als krakers eenmaal binnen zijn in zo’n databank, zouden ze ook gegevens kunnen wissen of valse informatie kunnen plaatsen.
Ook de servers van Microsoft zouden zijn belaagd. Ook daar waren de krakers op zoek naar informatie over gerechtelijke stappen tegen mensen met een hotmail-abonnement. Microsoft reageerde wel, anders dan de FBI en, zoals gezegd, Google. Reageerders zeiden het vreemd te vinden dat Google dat soort informatie in een databank stopten die ‘gehangen is aan een publiek netwerk (namelijk internet).

Bron: Washington Post

‘Hengelen’ in België groeit

Geplaatst op door
Beantwoorden

‘Hengelen’ naar toegangscodes blijkt in België steeds populairder te worden, zo meldt De Standaard, al is de totale schade nogal bescheiden. Waren er in heel 2012 1003 gevallen, waarbij in het totaal € 3 miljoen werd buitgemaakt, het eerste kwartaal van dit jaar werden al 473 gevallen genoteerd, waarbij de totale buit € 1,27 bedroeg. Hengelen, ook wel phishing genoemd, is een tamelijk doorzichtige methode waarin het slachtoffer via een e-bericht wordt gevraagd op een (nep)stek van bank of andere financiële instelling in te loggen, om zo de inlogcodes te achterhalen.

Bron: De Standaard

VS beschuldigen China weer van webspionnage

Geplaatst op door
Beantwoorden

Amerika beschuldigt de Chinese overheid en Chinese militairen er van regelmatig in commputersystemen van de Amerikaanse overheid rond te neuzen, zo blijkt uit het jaarverslag van het Pentagon. De Chinezen zouden daar op zoek zijn naar informatie over economische, militaire en diplomatieke zaken, zo meldt de BBC. De Chinese overheid wijst, eens te meer, de beschuldigingen verontwaardigd van de hand. Het persbureau Xinhua citeert kolonel Wang Xinjun, een onderzoeker van het Volksleger, die stelt dat zowel China als de VS slachtoffer zijn van webspionnage en dat het beter zou zijn als beide landen zouden samenwerken om die ‘inbraken’ in de toekomst te voorkomen.
Hoewel de VS China al veel langer verdenken van het inbreken in Amerikaanse computersystemen, kwam het tot dit jaar maar zelden tot expliciete beschuldigingen. Die Amerikaanse voorzichtigheid schijnt nu tot het verleden te behoren. Eerder dit jaar zou een gebouw van de Chinese militaire overheid zijn gelokaliseerd, van waaruit het Amerikaanse web zou zijn belaagd.
Volgens Jonathan Marcus, diplomatiek correspondent van de BBC, zullen de VS niet willoos toezien hoe China zijn computersystemen binnentrekt, maar in de tegenaanval gaan. Eerder hebben Amerikanen via het web een deel van het Iraanse kernenergieprogramma ‘onklaar’ gemaakt. Volgens Marcus een kleine voorproef van wat ons te wachten staat in deze webwereldoorlog.

Bron: BBC

AP-profiel Twitter gekraakt, extra code moet krakers temmen

Geplaatst op door
Beantwoorden

Twitter gevoelig voor inbraakHet Witte Huis is met bommen bestookt en Obama is gewond, dat stond gister op het Twitter-profiel van het Amerikaanse persbureau Associated Press te lezen. Groot nieuws, maar later bleek het onzin te zijn. Het profiel was gekraakt door het Syrische elektronische leger, dat al eerder op elektronisch oorlogspad is geweest. Die stek blijkt nu uit de lucht te zijn.
Twitter wil beveiliging vergroten
Twitter heeft aangekondigd de profielen van de kwetteraars beter te zullen beveiligen tegen kraken, zo meldt het Amerikaanse webblad Wired. De gebruiker moet in de nieuwe situatie niet alleen een wachtwoord intikken, maar ook een soort TAN-code, die hij/zij krijgt toegestuurd via, bijvoorbeeld, sms. Volgens AP zou het wachtwoord zijn ‘opgevist’, maar met de nieuwe procedure zou dat geen, onoverkomelijk, probleem zijn. Het gaat nog om een proef. Onduidelijk is wanneer het nieuwe beveiligingsprotocol algemeen wordt. Hoogstwaarschijnlijk zullen ‘gevoelige’ profielen zoals die van AP of het Witte Huis het eerste aan bod zijn.

Bronnen: Le Monde, Wired

CBP maant AH en Whatsapp, NS en RET moeten dokken

Geplaatst op door
Beantwoorden

CBP-voorzitter Jacob Kohnstamm CBP-voorzitter Jacob Kohnstamm


Vervoersmaatschappijen NS en de Rotterdamse Elektrische Tram (RET) zijn het vorig jaar stevig aan hun taas getrokken vanwege overtreding van de wet bescherming persoonsgegevens, zo blijkt uit het onlangs verschenen jaarverslag van het College Bescherming Persoonsgegevens (CBP). De RET moest € 120 000 en NS € 125 000 betalen omdat ze de reisgegevens van hun klanten langer dan 24 maanden bewaarden. Beide bedrijven zouden de illegale gegevens hebben gewist en de boete hebben betaald. Het Amsterdamse vervoersbedrijf GVB heeft bezwaar aangetekend tegen de dwangsom. Die rechtzaak loopt nog.
Het vorig jaar heeft het CBP in 58 gevallen onderzoek gedaan naar overtreding van de wet bescherming persoonsgegevens en in 15 gevallen was het raak. Albert Heijn ging volgens het CBP te ver door in “Mijn bonus” gepersonifieerde aanbiedingen te doen op basis van het aankoopgedrag van de klant. Daar had AH toestemming van de klant voor moeten vragen. De winkelketen lijkt zijn leven gebeterd te hebben en is vooralsnog gestopt met de actie. Ook bleek dat AH anonieme bonuskaarten op naam bracht, nadat een houder van de anonieme kaart een webaankoop bij het bedrijf had gedaan en zijn anonieme kaart had gebruikt. Ook dat achtte het College niet in de haak en AH heeft nu op het web gezet wanneer anoniem niet meer anoniem is.
Ook de populaire mobiele dienst Whatsapp moest er aan geloven. Via het progje verstuurde berichten zijn niet versleuteld en kunnen, zonder dat de verzender of ontvanger dat merkt, door derden worden gelezen. Ernstiger is dat Whatsapp eist toegang te hebben tot het hele telefoonboek van de gebruikers (dus ook die van niet-whatsappers). Die kunnen niet kiezen. Alleen in iOS 6 van de iPhone van Apple is de gebruiker de baas. De versleuteling is inmiddels een feit, maar hoe en of Whatsapp de telefoonroof gaat beteugelen moet nog worden afgewacht. Het CBP en zijn Canadese collega-instituut, die samen het onderzoek hebben uitgevoerd, houden de vinger aan de pols.
Het jaarverslag maakt duidelijk hoe wijdverbreid het probleem van de bescherming van de privesfeer ligt. Dat geldt voor politiediensten zoals de centrale inlichtingeneenheden (cie) waar gegevens van ‘cliënten’ van de politie (te lang) worden bewaard, voor de gezondheidszorg, maar ook voor particuliere bedrijven en de belastingdienst, die onbekommerd inkomensgegevens verstrekt om het scheefwonen tegen te gaan. Uit het jaarverslag rijst het beeld op dat er veel verzameld, gekoppeld en ingezien wordt.
Het CBP zal het lopende jaar speciale aandacht besteden aan de transparantie van gegevensverwerkingen, toestemming van burgers, doelbinding en beveiliging. Daarnaast richt het College zich op profilering, bescherming van medische gegevens, gegevensverwerking binnen de arbeidsrelatie en bescherming van persoonsgegevens van kinderen, zo meldt de webstek.
We blijven het CBP met grote aandacht volgen.
Bron: Jaarverslag CBP

DigID moet veiliger

Geplaatst op door
Beantwoorden

DigID, de digitale toegangspoort van de overheid moet veiliger worden. Ronald Plasterk presenteerde woensdag zijn versie: de eID (waar het bedrijf e-ID in Vianen niet blij mee is). De eID-kaart is een identiteitskaart met chip die werkt volgens het principe van internetbankieren, zo meldt volkskrant.nl. Identiteitsfraude zou een groeiend probleem zijn waar het vorig jaar zo’n 800 000 mensen het slachtoffer zouden zijn geweest en die gezamenlijk een schade van een half miljard euro zouden hebben geleden. De nieuwe kaart zou die vorm van fraude moeten inperken. De eID-kaart is een persoonlijke kaart die bij elektronische transacties met de overheidsinstellingen als een ‘nagelvaste’ identificatie moet dienen, vergelijkbaar met de verzending van de elektronische handtekening voor een banktransactie TAN via sms.
D66 maakt zich zorgen over de privacygevoeligheid van het systeem. Amerikaanse bedrijven kunnen door hun eigen overheid gedwongen worden privacygevoelige gegevens te verstrekken. Het zou volgens Kamerlid Gerard Schouw beter zijn als er geen Amerikaanse bedrijven bij de totstandkoming van de eID-kaart zouden worden betrokken, maar volgens Plasterk kunnen die niet uitgesloten worden van een openbare aanbesteding, al wil hij wel uitzoeken of daar een juridische mouw aan te passen is.

Bron: volkskrant.nl