Hackeraanval op politie: miljoenen schade en persoonlijke gegevens in gevaar!
Ernstige hackeraanval op de politie van Mecklenburg-Voor-Pommeren: datalekken, hoge kosten en veiligheidswaarschuwingen baren de autoriteiten zorgen.

Hackeraanval op politie: miljoenen schade en persoonlijke gegevens in gevaar!
Bij een ernstig incident zorgde een hackeraanval op de politie in Mecklenburg-Voor-Pommeren voor opschudding. De Binnenlandse Commissie van het staatsparlement ondervroeg minister van Binnenlandse Zaken Christian Pegel over de achtergrond van de aanval op een softwareprogramma van de staatspolitie. Zoals NDR meldt, konden aanvallers in mei van dit jaar ongemerkt gegevens verzamelen door misbruik te maken van twee kwetsbaarheden in het systeem. Bovendien was de reactie van de staatspolitie op de publicatie van waarschuwingen over beveiligingsproblemen op 8 mei ontoereikend, aangezien zij de politie niet tijdig bereikten.
Telekom merkte aanvankelijk vreemde activiteit op de politieserver op, maar de waarschuwing hierover bereikte pas op 22 mei de verantwoordelijke autoriteiten. De functionarissen werden vervolgens gedwongen de aangevallen servers af te sluiten. Begin juni werden de mogelijkheden voor het opvragen van gegevens definitief stopgezet. De vervanging van de servers die door het incident nodig zijn, wordt geschat op tussen de 200.000 en 250.000 euro en kan in totaal zelfs enkele miljoenen euro's schade veroorzaken.
Datalekken en beveiligingsproblemen
Er wordt ook gezegd dat de veiligheid van de meer dan 3.500 officiële smartphones van de staatspolitie ernstig in gevaar was gebracht. Toegang tot individuele officiële gegevens, zoals e-mailadressen en GPS-gegevens, zou ook de privé-informatie van de politieagenten kunnen hebben aangetast. De Tagesschau bevestigt ook dat de smartphones niet alleen voor het werk maar ook privé werden gebruikt, wat de zorgen over de bescherming van persoonsgegevens vergroot. Het is momenteel onduidelijk of en in welke vorm gegevens mogelijk extern zijn overgedragen.
Politieagenten worden nu gedwongen via radio's te communiceren, wat de efficiëntie van hun werk aanzienlijk vermindert. De politiebond heeft kritiek op de trage verspreiding van informatie en roept op tot een uitgebreid en transparant onderzoek naar het incident. Er is een tekort aan gekwalificeerde IT-professionals en de vakbond eist ook dat er meer experts worden ingehuurd om toekomstige veiligheidsproblemen te voorkomen.
Onderzoek naar oorzaken en vooruitzichten
Het onderzoek naar de hackeraanval is al aan de gang. De Staatsrecherche en het Openbaar Ministerie van Rostock onderzoeken het incident. De eerste aanwijzingen duiden erop dat de aanvallers mogelijk banden hebben met een professionele criminele groepering. Bij de huidige aanvallen wordt gesproken over de opmerkelijke professionaliteit van de cybercriminelen, die zich volgens de BSI de afgelopen jaren verder hebben ontwikkeld.
Er kan al een hobbelige communicatieve uitwisseling voor informatiedoeleinden worden waargenomen. Minister Pegel van Binnenlandse Zaken probeert de kritiek die op hem wordt geuit te ontkrachten. Hij beschrijft de vervanging van IT-technologie als een noodzakelijke voorzorgsmaatregel en ondersteunt de beveiligingsmaatregelen. Maar er blijven twijfels bestaan over de juistheid en snelheid van de reacties, vooral omdat de oppositie in het staatsparlement heeft aangedrongen op volledige opheldering. De zaak werpt licht op de groeiende veiligheidsrisico’s van de digitalisering, die volgens het BSI-rapport in Duitsland als zorgwekkend worden aangemerkt.
Over het geheel genomen valt nog te bezien hoe de situatie zich zal ontwikkelen en welke gevolgen dit incident zal hebben voor de IT-beveiliging bij de politie en daarbuiten. De inwoners van Keulen kunnen benieuwd zijn of en hoe dergelijke incidenten in de toekomst kunnen worden vermeden. Eén ding is echter zeker: cybercriminaliteit zal niet stoppen en veiligheidsmaatregelen moeten voortdurend evolueren om burgers zo goed mogelijk te beschermen.