Politie onthult details over hack waarbij gegevens van medewerkers werden gestolen

Gepubliceerd op 08/11/2024 20:00 in Binnenland

De politie heeft onlangs meer details onthuld over de manier waarop hackers erin slaagden gegevens van bijna alle politiemedewerkers te bemachtigen. Het bleek dat de hackers een bestandje wisten te stelen, waardoor het leek alsof ze ingelogd waren bij de politie.

Hierdoor konden ze toegang krijgen tot de adreslijst die wordt gebruikt in het e-mailprogramma Microsoft Outlook. Deze lijst bevatte namen, e-mailadressen en in sommige gevallen telefoonnummers van bijna alle 65.000 medewerkers.

Volgens de politie hebben de hackers één of meerdere browsercookies buitgemaakt, waardoor ze konden inloggen op een politiesysteem. Een browsercookie wordt opgeslagen op een computer of smartphone om gebruikers in te loggen op websites. Het kon hierdoor mogelijk zijn om de sessie van een andere gebruiker over te nemen.

Hoofd Operatiën Stan Duijf legt uit dat het stelen van een cookie een fase is in een hack, waar nog meer aan vooraf gaat. Meestal wordt er bij een slachtoffer ongemerkt kwaadaardige software geïnstalleerd die de cookies doorstuurt naar de aanvaller.

Het Team High Tech Crime van de politie onderzoekt hoe de hack is uitgevoerd, wie hiervoor verantwoordelijk is en wat er precies is gestolen. Volgens Duijf lijkt het erop dat er niet meer is buitgemaakt dan wat tot nu toe bekend is.

De impact van de hack op de medewerkers en het werk van de politie is nog steeds groot. De gegevens die zijn buitgemaakt zijn nog niet opgedoken en het is nog onbekend wat de hackers hiermee hebben gedaan.

De inbraak vond plaats eind september en werd gemeld aan de politie door de inlichtingendiensten AIVD en MIVD. Zij vermoeden dat een ander land achter de hack zit, maar welk land dit is blijft onbekend.

Duijf benadrukt dat hoewel de beveiliging van de gegevens in principe in orde was, het systeem toch gehackt is. Er zijn extra veiligheidsmaatregelen genomen om herhaling te voorkomen.