Politie opent meldpunt, agenten hoorden vaak via media over hack

De Nederlandse politie heeft een meldpunt geopend voor agenten die vragen en zorgen hebben over de hack waarbij hun gegevens zijn gestolen. Dat kondigt politiechef Janny Knol in een e-mail aan, die op zaterdagmiddag werd verstuurd. Veel agenten waar Tweakers mee sprak zijn niet blij dat zij het nieuws via de media moesten vernemen.

Korpschef Janny Knol stuurde op zaterdag rond 14.30 uur een bericht aan alle 63.000 politiemedewerkers met informatie over de hack die eerder deze week plaatsvond. Dat is ruim een etmaal nadat het nieuws bekend werd. Dat gebeurde aanvankelijk via een Kamerbrief die minister Van Weel van Justitie en Veiligheid publiceerde en een bericht op politie.nl. Kort daarna pakten grote media, waaronder ook Tweakers, het nieuws op, met de beperkte informatie die er toen was.

Meerdere politieagenten, die anoniem willen blijven, zeggen tegen Tweakers dat zij het nieuws pas hoorden toen dat in de media kwam. De eerste berichten verschenen op vrijdagmiddag rond 15.15 uur in de media. De politie plaatste die dag om 14.19 uur een bericht op intranet met als onderwerp 'Datalek bij de politie'. Daarin stond ruwweg dezelfde informatie als in Van Weels Kamerbrief en een artikel op politie.nl. Agenten zeggen dat ze door die korte periode tussen de interne en externe informatievoorziening vaak in andere media lazen dat hun gegevens mogelijk op straat lagen. "Als ik de NOS niet had gelezen, had ik nu misschien nog steeds van niks geweten", zegt een van hen.

Korpschef Knol adresseert dat in haar e-mail van zaterdag, wat de eerste keer is dat werknemers via e-mail over de hack werden benaderd. "In een poging jullie zorgvuldig te informeren via de gebruikelijke lijn, kwam het nieuws sneller dan verwacht", schrijft ze. "Er is vrijdagmiddag een bericht op intranet geplaatst en korte tijd later ook extern op onze website politie.nl. Het spijt me dat een deel van de collega's het uiteindelijk via de media moest vernemen. Bij iets dat zoveel impact heeft, is dat het laatste wat je wil."

Sinds 16.00 uur is er een telefonisch meldpunt actief voor agenten die vragen hebben. Ook heeft de politie op zaterdagmiddag om 13.33 uur een faq geplaatst op intranet. Het is niet bekend welke vragen daarin worden beantwoord. Er is nog veel onduidelijk over de hack, al zegt Knol in haar e-mail dat er 'een kantoorautomatiseringsaccount is gehackt'. Knol erkent dat er nog veel informatie niet bekend is, maar vraagt politiewerknemers 'alert te zijn op gerichte phishingaanvallen'.

Reacties (117)

[kodak]

De wet stelt niet voor niets dat de verwerker de betrokkenen zelf genoeg moet informeren als er een datalek is wat grote invloed op ze kan hebben. Dat heeft bijvoorbeeld de bedoeling het informeren op een gepaste manier te kunnen doen om zo nadelige gevolgen voor de slachtoffers te beperken of voorkomen. Bijvoorbeeld het overduidelijk te verwachten negatieve gevolg dat slachtoffers en hun gezinnen en omgeving zich meer dan zorgen maken om hun welzijn.

Ik lees bij de meeste berichten niet dat er duidelijk rekening mee is gehouden om dat soort grote gevolgen bij de slachtoffers als ongewenst of onnodig is gezien. Of dat er duidelijk rekening is gehouden met de bedoeling van de wetgever schade te beperken.

Als het tonen dat er iets mis is belangrijker is dan de slachtoffers genoeg beschermen dan moeten daar heel goede redenen voor zijn die niet kunnen wachten. Omdat uitstellen een groot verschil kan maken, als de tijd gebruikt zal worden de slachtoffers wel beter te beschermen. Dat is waarom er op vrijdag ook nieuws was dat het collectief DIVD 5 jaar bestaat. Bekend maken dat er een belangrijk probleem is heeft niet zomaar meer belang dan het kunnen zorgen dat slachtoffers zich genoeg kunnen beschermen als er veel aandacht op het probleem gaat worden gericht.

[Reactie gewijzigd door kodak op 29 september 2024 12:45]

[TijsZonderH]

Dat zou een argument zijn als je als enige medium een scoop hebt. Dan volg je als medium (in ieder geval Tweakers) een soort cvd-beleid voor je publiceert. Maar als de politie zelf iets online knalt en de minister een brief naar de Kamer stuurt, dan is er geen enkele reden om te wachten met publiceren.

[wooha]

Je gaat ervan uit dat de media wist of kon vermoeden dat het intern niet bekend was.

In de kamerbrief staat notabene letterlijk:

Informeren medewerkers
De politie heeft inmiddels politiemedewerkers op de hoogte gesteld van het incident. Mochten zij vragen hebben over het datalek, dan kunnen zij terecht bij hun leidinggevende.

Er staat inderdaad alleen niet bij dat het op de hoogte brengen wel erg passief bleek te zijn, namelijk door het ergens op het intranet te gooien.