Tweet

0

Het Diginotar-schandaal samengevat

Nederland slachtoffer van cyberspionage

De Nederlandse overheidssites zijn indirect slachtoffer geworden van cyberspionage in Iran. Het liep fout toen het certificatenbedrijf Diginotar werd gehackt. Een overzicht.

Het beveiligingsschandaal is bijna sterk genoeg om er een film van te maken. Kop-van-jut is Diginotar, een Nederlands bedrijf dat beveiligingscertificaten verkoopt. Sinds begin dit jaar is het bedrijf in handen van Vasco Data Security International.

Diginotar heeft naar eigen zeggen op 19 juli gemerkt (maar pas op 30 augustus in het openbaar gemeld) dat het ergens in de maanden daarvoor was gehackt. Door die hack kunnen onbekenden valse veiligheidscertificaten genereren.

Alles wees er vorige week op dat onbekenden uit Iran zo'n certificaat hebben gegenereerd voor onder meer .google.com. Maar dat is slechts het topje van de ijsberg.

Data onderscheppen
Een certificaat wordt onder meer gebruikt om er zeker van te zijn dat de communicatie tussen webdiensten en hun gebruikers beveiligd is. Met een vals certificaat kun je in principe de verzonden gegevens onderscheppen, terwijl de gebruiker daar geen waarschuwing van krijgt.

Om echt gegevens te onderscheppen is er volgens beveiligingsbedrijf F-Secure echter veel meer nodig, bijvoorbeeld toegang op land- of providerniveau.

Volgens F-Secure is de aanval het werk van Iraanse hackers. Dat doet vermoeden dat de Iraanse overheid met dergelijke certificaten ongemerkt het internetverkeer van mensen in Iran wil onderscheppen. Maar dit is nog niet bewezen.