GroenLinks is bezorgd over de 'hackbevoegdheid' die de politie volgens het Openbaar Ministerie moet krijgen. Tweede Kamerlid Mariko Peters vraagt zich af hoe dat zich tot de privacy van burgers verhoudt en heeft Kamervragen gesteld.
Maandag werd bekend dat een groot, internationaal botnet, met de naam Bredolab, uit de lucht was gehaald. Daarop stelde Lodewijk van Zwieten, bij het Openbaar Ministerie belast met het tegengaan van internetcriminaliteit, dat de politie de bevoegdheid zou moeten krijgen om in te breken op de computers van cybercriminelen in het buitenland. Daarvoor zou de wet moeten worden aangepast.
GroenLinks-Tweede Kamerlid Mariko Peters heeft daarover Kamervragen gesteld aan minister Ivo Opstelten van Veiligheid en Justitie. Ze wil weten hoe de minister tegen de wens van het OM aankijkt. Het Kamerlid aarzelt wanneer wordt gevraagd wat haar mening over de bevoegdheid is: "Het is een dilemma", zegt ze. "De veiligheid van burgers moet worden beschermd en de politie moet daarvoor passende bevoegdheden hebben," zegt Peters, "maar hoe zit het met de privacy?"
Volgens Peters kan het voorstel betekenen dat de pc's van 'miljoenen onschuldige burgers' kunnen worden gehackt. Overigens is dat nog maar de vraag: Van Zwieten sprak specifiek over de systemen van internetcriminelen. Of de eigenaars van een botnetsysteem, die feitelijk slachtoffer zijn, daar ook onder worden geschaard, is onduidelijk. Bovendien is het niet duidelijk of de wetswijziging wel noodzakelijk is, stelt Peters: "Het brein achter het netwerk is nu ook opgepakt."
Peters meent dat er meer aandacht moet zijn voor voorlichting van burgers over computerbeveiliging. "De burger moet een handje worden geholpen", zegt het Kamerlid. Volgens haar zou een dergelijke voorlichtingscampagne vergelijkbaar zijn met campagnes voor gezond eten.
Overigens zorgt ook het feit dat de politie een waarschuwing heeft geïnstalleerd op de pc's van Bredolab-slachtoffers voor kritiek: een medewerker van beveiligingsbedrijf Norman stelt dat dat de nodige bezwaren oproept. Zo zou het uitvoerbare bestand dat ervoor zorgt dat geïnfecteerden worden doorverwezen naar een waarschuwingspagina, geen digitale handtekening bevatten. Daardoor zou het adres waarnaar wordt doorverwezen, kunnen worden gewijzigd naar een malafide webpagina. Ook zou de melding van de politie kunnen worden misbruikt door aanbieders van namaak-antivirusprogramma's. Dergelijke software wordt vaak aangeprezen als een bonafide antivirusprogramma, maar bevat doorgaans malware.
Ook is het volgens de Norman-medewerker nog maar de vraag of de actie van de politie juridisch wel in orde is: de pc's van geïnfecteerde consumenten werden binnengedrongen om een waarschuwing te plaatsen. Ict-jurist Arnoud Engelfriet bevestigt tegenover Het Parool dat het onzeker is of dit volgens de Nederlandse wetgeving wel mag. Een woordvoerder van het landelijk parket van het Openbaar Ministerie verklaart tegenover Nu.nl echter dat politie en justitie niet in overtreding zijn, aangezien de actie bedoeld was om schade te beperken. In overige gevallen is binnendringen in een computer wel strafbaar.