Een medewerker bij de Zwitserse geheime dienst NDB zou terabytes aan gevoelige informatie hebben buitgemaakt. De man werd gearresteerd en de NDB heeft zijn collega's in de VS en het Verenigd Koninkrijk inmiddels gewaarschuwd over de datadiefstal.
De verdachte zou terabytes aan gevoelige gegevens van systemen hebben gekopieerd naar portable harddisks. Op de servers van de Nachrichtendienst des Bundes zou informatie hebben gestaan die buitenlandse inlichtingendiensten met elkaar uitwisselden over onder andere terrorismebestrijding, zo schrijft Reuters.
De man, een technicus die al acht jaar bij de NDB werkzaam was, zou de buitgemaakte data hebben proberen te verkopen, maar zou daar niet in zijn geslaagd: hij werd deze zomer gearresteerd nadat hij zich verdacht gedroeg. Het ging om informatie met betrekking tot terrorismebestrijding. De NDB kwam echter pas in actie nadat een bank waarschuwde dat de man een bankrekening had geopend. De verdachte werd later vrijgelaten maar een strafrechtelijk onderzoek naar de man loopt nog.
Hoewel de Zwitsers denken dat de man er niet in is geslaagd om de gestolen data te verkopen, heeft de NDB collega's in onder andere de VS en het Verenigd Koninkrijk gewaarschuwd voor de kans dat de informatie niet langer geheim is. De vermoedelijke dader wordt verder omschreven als een getalenteerd persoon met voldoende rechten om toegang te krijgen tot vrijwel alle geheime data op de systemen van de Zwitserse geheime diensten.
De verdachte zou gehandeld hebben uit onvrede over zijn positie binnen de geheime dienst. Zo zou er niet zijn geluisterd naar adviezen van de man over het beheer van de datasystemen van de NDB. Desondanks is er in Zwitserland discussie ontstaan over de beveiliging bij de NDB. Deze betrekkelijk jonge geheime dienst zou gefaald hebben bij het controleren van zijn personeel.
[Reactie gewijzigd door jordy2811 op dinsdag 4 december 2012 15:37]
Wat voor informatie moet ik mij daarbij voorstellen, dat lijkt mij enorm veel!Een medewerker bij de Zwitserse geheime dienst NDB zou terabytes aan gevoelige informatie hebben buitgemaakt.
[Reactie gewijzigd door Dopdop op dinsdag 4 december 2012 15:41]
[Reactie gewijzigd door McOrmick op dinsdag 4 december 2012 15:43]
[Reactie gewijzigd door TheekAzzaBreek op woensdag 5 december 2012 09:33]
Maar uiteindelijk moet er een account bestaan (en toegankelijk zijn) dat die rechten kan uitdelen. Er is altijd een account dat alles mag. Misschien niet standaard, maar het is wel aan te maken.Het hoeft niet. Bij een fatsoenlijk dichtgetimmerd systeem krijgen de beheerders normaal specifieke rechten voor de taken die ze moeten uitvoeren, geen root, sys of dat soort rollen. Voor de riskantere rollen moeten speciale procedures opgestart worden om inloggen zelfs maar mogelijk te maken, en wordt alles gelogd.
Tsja, je weet hoe dat gaat he? Medewerker 1 is ziek en medewerker 2 is op dienstreis, maar er moet NU ingelogd worden. Nou, geef je PW maar even aan medewerker 3 dan. We veranderen het PW wel even als jullie alle 3 weer op de zaak zijn. Gevolg: een tijdelijk lek in je schijnbaar zo veilige constructie.@mrdemc: ik bedoelde niet persé papierwerk. Je kan een account login disabled hebben staan, en pas enabelen en een tijdelijk wachtwoord of sleutel genereren als het nodig is. En dan op zo'n manier dat er minstens drie mensen nodig zijn om het allemaal te laten werken. 100% dicht krijg je het nooit, maar je kan de kans of misbruik wel heel klein maken.
[Reactie gewijzigd door Malarky op dinsdag 4 december 2012 15:57]
Het Zwitsers bankgeheim is ook echt niet meer wat het ooit geweest is.De NDB kwam echter pas in actie nadat een bank waarschuwde dat de man een bankrekening had geopend.
Op dit item kan niet meer gereageerd worden.
Populair: Tablets Samsung Websites en communities Mobiele telefoons Google Sony Microsoft Games Consoles Politiek en recht
© 1998 - 2013 Tweakers.net B.V. Contact Over Tweakers Jouw privacy Algemene voorwaarden Cookies
Tweakers wordt uitgegeven door De Persgroep en wordt gehost door True